Optionen Für „Secure Boot" (Sicherer Start) - Dell OptiPlex 7070 Einrichtung Und Technische Daten

Tabelle 22. Security (Sicherheit) (fortgesetzt)
Option
UEFI Capsule Firmware Updates
TPM 2.0 Security
Absolute
Chassis Intrusion
OROM Keyboard Access
Admin Setup Lockout
SMM Security Mitigation
Optionen für „Secure Boot" (Sicherer Start)
Tabelle 23. Sicherer Start
Option
Secure Boot Enable
Secure Boot Mode
22 BIOS-Setup
Beschreibung
Allow Non-Admin Password Changes (Admin-fremde Kennwortänderungen erlauben) –
Diese Option ist standardmäßig aktiviert.
Diese Option steuert, ob das System BIOS-Aktualisierungen über UEFI Capsule-
Aktualisierungspakete zulässt. Diese Option ist per Standardeinstellung ausgewählt. Ein Deaktivieren
dieser Option blockiert BIOS-Aktualisierungen über Dienste wie Microsoft Windows Update und
Linux Vendor Firmware Service (LVFS).
Hiermit können Sie steuern, ob das TPM (Trusted Platform Module, vertrauenswürdiges
Plattformmodul) für das Betriebssystem sichtbar ist.
● TPM On (TPM Ein) (Standardeinstellung)
● Clear
● PPI Bypass for Enable Commands (PPI-Kennwortumgehung zum Aktivieren von Befehlen)
● PPI Bypass for Disable Commands (PPI-Kennwortumgehung zum Deaktivieren von Befehlen)
● PPI Bypass for Clear Commands
● Attestation Enable (Bestätigung aktivieren) (Standardeinstellung)
● Key Storage Enable (Schlüsselspeicher aktivieren) (Standardeinstellung)
● SHA-256 (Standardeinstellung)
Wählen Sie eine Option:
● Disabled (Deaktiviert)
● Enabled (Aktiviert) (Standardeinstellung)
Über dieses Feld können Sie die BIOS-Modulschnittstelle des optionalen Services „Absolute
Persistence Module" von Absolute Software aktivieren, deaktivieren oder dauerhaft deaktivieren.
● Aktiviert (Standardeinstellung)
● Disabled (Deaktiviert)
● Permanently Disabled (Dauerhaft deaktiviert)
Dieses Feld steuert die Funktion „Chassis Intrusion" (Gehäuseeingriff).
Wählen Sie eine der folgenden Optionen:
● Disabled (Deaktiviert) (Standardeinstellung)
● Enabled (Aktiviert)
● On-Silent (Stumm aktiviert)
● Disabled (Deaktiviert)
● Aktiviert (Standardeinstellung)
● One Time Enable (Einmalig aktivieren)
Ermöglicht es, Benutzer vom Aufrufen des Setups abzuhalten, wenn ein Administratorpasswort
festgelegt ist. Diese Option ist standardmäßig nicht aktiviert.
Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
Diese Option ist standardmäßig nicht aktiviert.
Beschreibung
Ermöglicht das Aktivieren oder Deaktivieren der Funktion 'Sicherer Start'.
● Secure Boot Enable
Diese Option ist standardmäßig nicht ausgewählt.
Ermöglicht Ihnen, das Verhaltens der sicheren Starts zu ändern, um eine Evaluierung oder
Durchsetzung von UEFI-Treibersignaturen zu ermöglichen.
● Deployed Mode (Bereitgestellter Modus) – Standardeinstellung