Dell OptiPlex 5070 Micro Einrichtung Und Technische Daten Seite 23

Tabelle 20. Security (Sicherheit) (fortgesetzt)
Option
Password Change
UEFI Capsule Firmware Updates
TPM 2.0 Security
Absolute
Chassis Intrusion
Admin Setup Lockout
Master Password Lockout
SMM Security Mitigation
Beschreibung
● Disabled (Deaktiviert) – Aufforderung zur Eingabe des System- und internen
Festplattenkennworts, immer wenn diese eingerichtet werden. Diese Option ist standardmäßig
deaktiviert.
● Reboot Bypass (Neustartumgehung) — Aufforderungen zur Kennworteingabe bei Neustart
(Warmstart) umgehen.
ANMERKUNG: Das System fordert beim Einschalten (Kaltstart) immer zur Eingabe des
System- und internen Festplattenkennworts auf. Darüber hinaus fordert das System immer zur
Kennworteingabe für jede eventuell vorhandene Modulschacht-Festplatte auf.
Mit dieser Option können Sie festlegen, ob Änderungen an den System- und
Festplattenkennwörtern erlaubt sein sollen, wenn ein Administrator-Kennwort festgelegt ist.
Allow Non-Admin Password Changes (Admin-fremde Kennwortänderungen erlauben) –
Diese Option ist standardmäßig aktiviert.
Diese Option steuert, ob das System BIOS-Aktualisierungen über UEFI Capsule-
Aktualisierungspakete zulässt. Diese Option ist per Standardeinstellung ausgewählt. Ein Deaktivieren
dieser Option blockiert BIOS-Aktualisierungen über Dienste wie Microsoft Windows Update und
Linux Vendor Firmware Service (LVFS).
Hiermit können Sie steuern, ob das TPM (Trusted Platform Module, vertrauenswürdiges
Plattformmodul) für das Betriebssystem sichtbar ist.
● TPM On (TPM Ein) (Standardeinstellung)
● Clear
● PPI Bypass for Enable Commands (PPI-Kennwortumgehung zum Aktivieren von Befehlen)
● PPI Bypass for Disable Commands (PPI-Kennwortumgehung zum Deaktivieren von Befehlen)
● PPI Bypass for Clear Commands
● Attestation Enable (Bestätigung aktivieren) (Standardeinstellung)
● Key Storage Enable (Schlüsselspeicher aktivieren) (Standardeinstellung)
● SHA-256 (Standardeinstellung)
Wählen Sie eine Option:
● Disabled (Deaktiviert)
● Enabled (Aktiviert) (Standardeinstellung)
Über dieses Feld können Sie die BIOS-Modulschnittstelle des optionalen Services „Absolute
Persistence Module" von Absolute Software aktivieren, deaktivieren oder dauerhaft deaktivieren.
Dieses Feld steuert die Funktion „Chassis Intrusion" (Gehäuseeingriff).
Wählen Sie eine der folgenden Optionen:
● Disabled (Deaktiviert) (Standardeinstellung)
● Enabled (Aktiviert)
● On-Silent (Stumm aktiviert)
Ermöglicht es, Benutzer vom Aufrufen des Setups abzuhalten, wenn ein Administratorpasswort
festgelegt ist. Diese Option ist standardmäßig nicht aktiviert.
Ermöglicht das Deaktivieren der Unterstützung für Masterpasswörter. Festplattenpasswörter
müssen gelöscht werden, damit die Einstellungen geändert werden können. Diese Option ist
standardmäßig nicht aktiviert.
Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
Diese Option ist standardmäßig nicht aktiviert.
System-Setup 23