Sicherer Start - Dell Vostro 5390 Servicehandbuch

Tabelle 5. Security (Sicherheit) (fortgesetzt)
Option
TPM 2.0 Security
Computrace(R)
OROM Keyboard Access
Admin Setup Lockout
Master Password Lockout
SMM Security Mitigation

Sicherer Start

Tabelle 6. Sicherer Start
Option
Secure Boot Enable
Secure Boot Mode
Expert Key Management
44 BIOS-Setup
Beschreibung
Hiermit können Sie steuern, ob das TPM (Trusted Platform Module, vertrauenswürdiges
Plattformmodul) für das Betriebssystem sichtbar ist.
● TPM On (TPM Ein) (Standardeinstellung)
● Clear (Löschen)
● PPI Bypass for Enable Commands (PPI-Kennwortumgehung zum Aktivieren von Befehlen)
● PPI Bypass for Disable Commands (PPI-Kennwortumgehung zum Deaktivieren von Befehlen)
● PPI Bypass for Clear Commands
● Attestation Enable (Bestätigung aktivieren) (Standardeinstellung)
● Key Storage Enable (Schlüsselspeicher aktivieren) (Standardeinstellung)
● SHA-256 (Standardeinstellung)
Wählen Sie eine Option:
● Deaktiviert
● Enabled (Aktiviert) (Standardeinstellung)
Mit diesem Feld können Sie die BIOS-Modulschnittstelle des optionalen Computrace-Services
von Absolute Software aktivieren oder deaktivieren. Aktiviert oder deaktiviert den optionalen
Computrace-Anlagenverwaltungsdienst.
● Deactivate (Ausschalten)
● Disable (Deaktivieren)
● Activate – diese Option ist standardmäßig aktiviert.
Diese Option legt fest, ob Benutzer während des Startvorgangs den Option-ROM-
Konfigurationsbildschirm über Hotkeys aufrufen können.
● Enabled (Aktiviert) (Standardeinstellung)
● Deaktiviert
● One Time Enable (Einmalig aktivieren)
Ermöglicht es, Benutzer vom Aufrufen des Setups abzuhalten, wenn ein Administratorpasswort
festgelegt ist. Diese Option ist standardmäßig nicht aktiviert.
Ermöglicht das Deaktivieren der Unterstützung für Masterpasswörter. Festplattenpasswörter
müssen gelöscht werden, damit die Einstellungen geändert werden können. Diese Option ist
standardmäßig nicht aktiviert.
Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
Diese Option ist standardmäßig nicht aktiviert.
Beschreibung
Ermöglicht das Aktivieren oder Deaktivieren der Funktion 'Sicherer Start'.
● Secure Boot Enable
Dies ist die Standardoption.
Ermöglicht Ihnen, das Verhaltens der sicheren Starts zu ändern, um eine Evaluierung oder
Durchsetzung von UEFI-Treibersignaturen zu ermöglichen.
● Bereitgestellter Mode (Standardeinstellung)
● Audit-Modus
Die Sicherheitsschlüssel-Datenbanken können nur bearbeitet werden, wenn sich das System im
benutzerdefinierten Modus befindet. Die Option Enable Custom Mode (Benutzerdefinierten
Modus aktivieren) ist standardmäßig deaktiviert. Die Optionen sind:
● PK (Standardeinstellung)
● KEK