Dell Latitude 7400 2-in-1 Servicehandbuch Seite 104

Tabelle 12. Security (Sicherheit) (fortgesetzt)
Option
Non-Admin Setup
Changes
UEFI Capsule Firmware
Updates
TPM 2.0 Security
Absolute®
OROM Keyboard Access
Admin Setup Lockout
Master Password Lockout Ermöglicht das Deaktivieren des Masterkennwort-Supports.
SMM Security Mitigation
104 System-Setup
Beschreibung
● Allow Non-Admin Password Changes (Änderung des Passworts durch Benutzer ohne
Administratorrechte zulassen)
Diese Option ist standardmäßig aktiviert.
Mit dieser Option können Sie bestimmen, ob Änderungen an der Einrichtungsoption bei festgelegtem
Administratorkennwort zulässig sind. Wenn diese Option deaktiviert ist, sind die Einrichtungsoptionen
durch das Administratorkennwort gesperrt.
● Allow Wireless Switch Changes (Wireless-Switch-Änderungen zulassen)
Diese Option ist standardmäßig nicht aktiviert.
Mit dieser Option können Sie das System-BIOS über UEFI Capsule-Aktualisierungspakete aktualisieren.
● Enable UEFI Capsule Firmware Updates (UEFI Capsule-Firmwarepakete aktivieren)
Diese Option ist standardmäßig aktiviert.
Ermöglicht das Aktivieren oder Deaktivieren des TPM (Trusted Platform Module, vertrauenswürdiges
Plattformmodul) während des POST.
Die Optionen sind:
● TPM On (TPM Ein) – Standardeinstellung
● Clear
● PPI Bypass for Enable Command (PPI-Kennwortumgehung für Aktivierungsbefehle) –
Standardeinstellung
● PPI Bypass for Disbale Command (PPI-Kennwortumgehung für Deaktivierungsbefehle)
● PPI Bypass for Clear Command (PPI-Kennwortumgehung für Lösch-Befehl)
● Attestation Enable (Bestätigung aktivieren) – Standardeinstellung
● Key Storage Enable (Schlüsselspeicher aktivieren) – Standardeinstellung
● SHA-256 – Standardeinstellung
Über dieses Feld können Sie die BIOS-Modulschnittstelle des optionalen Services „Absolute Persistence
Module" von Absolute Software aktivieren, deaktivieren oder dauerhaft deaktivieren.
Diese Option legt fest, ob Benutzer während des Startvorgangs Option-ROM-Konfigurationsbildschirme
über Hotkeys aufrufen können. Diese Einstellung kann insbesondere den Zugriff auf Intel® RAID (Strg+I)
oder Intel® Management Engine BIOS Extension (Strg+P/F12) verhindern.
Die Optionen sind:
● Aktivieren
● One Time Enable (Einmalig aktivieren)
● Disable (Deaktivieren)
Ermöglicht es, Benutzer vom Aufrufen des Setups abzuhalten, wenn ein Administratorkennwort
festgelegt ist.
● Enable Admin Setup Lockout (Sperre für Administrator-Setup aktivieren)
Diese Option ist standardmäßig nicht aktiviert.
● Enable Master Password Lockout (Sperrung des Masterkennworts aktivieren)
Diese Option ist standardmäßig nicht aktiviert.
ANMERKUNG: Das Festplattenkennwort muss gelöscht werden, damit die Einstellung geändert
werden kann.
Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
● SMM Security Mitigation