Security - Dell Vostro 5401 Einrichtungshandbuch

Security

Tabelle 33. Security
Option
TPM 2.0 Security
Intel Software Guard
Extensions
SMM Security Mitigation
Daten beim nächsten
Start löschen
Absolute
UEFI Boot Path Security
30 System-Setup
Beschreibung
Ermöglicht das Aktivieren oder Deaktivieren des TPM (Trusted Platform Module, vertrauenswürdiges
Plattformmodul).
Die Optionen sind:
• TPM 2.0 Security On – Diese Option ist standardmäßig aktiviert.
• PPI Bypass for Enable Commands
• PPI Bypass for Disable Commands
• PPI Bypass for Clear Command
• Attestation Enable – Diese Option ist standardmäßig aktiviert.
• Key Storage Enable – Diese Option ist standardmäßig aktiviert.
• SHA-256 – Diese Option ist standardmäßig aktiviert.
• Clear
• TPM State – Diese Option ist standardmäßig aktiviert.
Bietet eine sichere Umgebung für die Ausführung von Code bzw. die Speicherung vertraulicher
Informationen im Kontext des Hauptbetriebssystems und legt die Größe des Reservespeichers fest.
Intel SGX
Die Optionen sind:
• Disabled
• Enabled
• Software Control – Diese Option ist standardmäßig aktiviert.
Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
SMM Security Mitigation – Diese Option ist standardmäßig aktiviert.
Erlaubt es dem BIOS, einen Datenlöschvorgang für Speichergeräte, die mit der Systemplatine verbunden
sind, in die Warteschlange für den nächsten Neustart einzureihen.
Start Data Wipe – Diese Option ist standardmäßig deaktiviert.
ANMERKUNG: Mit diesem Vorgang für sicheres Löschen werden die Informationen auf die
Weise gelöscht, dass sie nicht wiederhergestellt werden können.
Über dieses Feld können Sie die BIOS-Modulschnittstelle des optionalen Services „Absolute Persistence
Module" von Absolute® Software aktivieren, deaktivieren oder dauerhaft deaktivieren.
Die Optionen sind:
• Enable Absolute – Diese Option ist standardmäßig aktiviert.
• Disable Absolute
• Permanently Disable Absolute
Steuert, ob Benutzer beim Starten auf einem UEFI-Startpfad aus dem F12-Systemstartmenü
aufgefordert werden, ein Administratorkennwort einzugeben (falls eingestellt).
Die Optionen sind:
• Never
• Always
• Always Except Internal HDD – Diese Option ist standardmäßig aktiviert.
• Always, Except Internal HDD&PXE