Sicherheit - Dell XPS 13 Plus 9320 Servicehandbuch

Tabelle 10. System-Setup-Optionen – Menü „Sicherheit"

Sicherheit

TPM 2.0 Security On
TPM 2.0 Security On
PPI Bypass for Enable Commands
PPI Bypass for Disable Commands
Attestation Enable (Bestätigen aktivieren)
Key Storage Enable (Schlüsselspeicher
aktivieren)
SHA-256
Clear
PPI Bypass for Clear Commands
TPM State
SMM Security Mitigation
SMM Security Mitigation
Data Wipe on Next Boot
Start Data Wipe
Wählen Sie aus, ob das TPM (Trusted Platform Model) für das Betriebssystem sichtbar
ist.
Standardeinstellung: ON (Ein)
Steuert, ob das Betriebssystem die BIOS-PPI-Benutzereingabeaufforderungen
(Physical Presence Interface) beim Ausgeben des Befehls „TPM PPI" überspringen
kann.
Standardeinstellung: OFF (Aus)
Steuert, ob das Betriebssystem die BIOS-PPI-Benutzereingabeaufforderungen beim
Ausgeben der Befehle „TPM PPI Disable/Deactivate" überspringen kann.
Standardeinstellung: OFF (Aus)
Ermöglicht die Steuerung, ob die TPM-Bestätigungs-Hierarchie für das Betriebssystem
verfügbar ist. Die Deaktivierung dieser Einstellung schränkt die Möglichkeit ein, das
TPM für Signaturvorgänge zu verwenden.
Standardeinstellung: ON (Ein)
Ermöglicht die Steuerung, ob die TPM-Bestätigungs-Hierarchie für das Betriebssystem
verfügbar ist. Die Deaktivierung dieser Einstellung schränkt die Möglichkeit ein, das
TPM für die Speicherung von Besitzerdaten zu nutzen.
Standardeinstellung: ON (Ein)
Aktiviert oder deaktiviert das BIOS und das TPM zur Verwendung des Hash-
Algorithmus SHA-256, um während des BIOS-Starts Messungen in die TPM-PCRs zu
erweitern.
Standardeinstellung: ON (Ein)
Steuert, ob der Computer die PTT-Besitzerinformationen löschen soll, und setzt die
PTT auf Standardeinstellungen zurück.
Standardeinstellung: OFF (Aus)
Steuert, ob das Betriebssystem die BIOS-PPI-Benutzereingabeaufforderungen
(Physical Presence Interface) beim Ausgeben des Befehls „Clear" überspringen kann.
Standardeinstellung: OFF (Aus)
Aktiviert oder deaktiviert das TPM. Dies ist der normale Betriebsstatus für das TPM,
wenn Sie die vollständige Bandbreite von Funktionen verwenden möchten.
Standardeinstellung: Enabled.
Aktiviert oder deaktiviert die zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
Standardeinstellung: OFF (Aus)
ANMERKUNG: Diese Funktion kann zu Kompatibilitätsproblemen oder zum Verlust
der Funktionalität mit einigen älteren Tools und Anwendungen führen.
VORSICHT: Mit diesem Vorgang für sicheres Löschen werden die
Informationen auf die Weise gelöscht, dass sie nicht wiederhergestellt
werden können.
Wenn diese Option aktiviert ist, reiht das BIOS einen Datenlöschvorgang für
Speichergeräte, die mit der Hauptplatine verbunden sind, in die Warteschlange für den
nächsten Neustart ein.
System-Setup 57