Inhaltsverzeichnis
Werbung
Tabelle 5. Sicherheit
Option
Password Change
TPM 2.0 Security
ANMERKUNG:
Die TPM-
Funktion gilt nicht für China
und Russland.
Chassis Intrusion
OROM Keyboard Access
Admin Setup Lockout
Master Password
Lockout (Sperrung des
Masterkennworts)
SMM Security Mitigation
Tabelle 6. Sicherer Start
Option
Secure Boot Enable
Sicherer Startmodus
Expert Key Management
Beschreibung
Mit dieser Option können Sie festlegen, ob Änderungen an den System- und
Festplattenkennwörtern erlaubt sein sollen, wenn ein Administrator-Kennwort festgelegt ist.
Allow Non-Admin Password Changes (Admin-fremde Kennwortänderungen erlauben) – Diese
Option ist standardmäßig aktiviert.
Hiermit können Sie steuern, ob das TPM (Trusted Platform Module, vertrauenswürdiges
Plattformmodul) für das Betriebssystem sichtbar ist.
● TPM On (TPM eingeschaltet) – Standardeinstellung
● Clear (Löschen)
● PPI Bypass for Enable Commands (PPI-Kennwortumgehung für Aktivierungsbefehle) –
Standardeinstellung
● PPI Bypass for Disable Commands (PPI-Kennwortumgehung zum Deaktivieren von Befehlen)
● PPI Bypass for Clear Commands (PPI-Kennwortumgehung zum Löschen von Befehlen)
● Enable (Aktivieren) – Standardeinstellung
● Key Storage Enable (Schlüsselspeicher aktivieren) – Standardeinstellung
● SHA-256 – Standardeinstellung
Wählen Sie eine Option:
● Disabled (Deaktiviert)
● Enabled (Aktiviert) – Standardeinstellung
Dieses Feld steuert die Gehäuseeingriff-Funktion.
Wählen Sie eine der folgenden Optionen:
● Disabled (Deaktiviert)
● Enabled (Aktiviert) – Standardeinstellung
● On-Silent (Stumm aktiviert)
● Disabled (Deaktiviert)
● Enabled (Aktiviert) – Standardeinstellung
● One Time Enable (Einmalig aktivieren)
Ermöglicht ein Verhindern des Aufrufens des Setups durch Benutzer, wenn ein
Administratorkennwort festgelegt ist (Standardeinstellung: nicht aktiviert).
Ermöglicht ein Verhindern des Aufrufens des Setups durch Benutzer, wenn ein Masterkennwort
festgelegt ist (Standardeinstellung: nicht aktiviert).
Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen
(Standardeinstellung: nicht aktiviert).
Beschreibung
Diese Option ist standardmäßig nicht aktiviert.
● Deployed Mode (Bereitgestellter Modus) – Standardeinstellung
● Audit Modus
Ermöglicht das Aktivieren oder Deaktivieren der Funktion „Custom Mode Key Management".
● Enable Custom Mode (Benutzerdefinierten Modus aktivieren) – Diese Option ist
standardmäßig nicht aktiviert
Wenn diese Option aktiviert ist,
● PK (Standardeinstellung)
● KEK
● db
● dbx
Vor-Betriebssystem-Verwaltungsanwendungen
21
Werbung
Inhaltsverzeichnis
