Optionen Des Bildschirms "Secure Boot" (Sicherer Start) - Dell Wyse 5070 Extended Thin Client Benutzerhandbuch

Tabelle 20. Optionen des Bildschirms "Security" (Sicherheit) (fortgesetzt)
Option
Chassis Intrusion (Gehäuseeingriff)
Admin Setup Lockout (Setupsperre durch Administrator)
SMM Security Mitigation
Identifier
Version
Status
Optionen des Bildschirms "Secure Boot" (Sicherer
Start)
Tabelle 21. Optionen des Bildschirms "Secure Boot" (Sicherer Start)
Optionen
Secure Boot Enable (Sicheren Start aktivieren)
Secure Boot Mode (Sicherer Startmodus)
Expert Key Management
GUID-31EFF222-57BB-47DA-86B6-208612842D4E
1
Translation approved
Beschreibung
● PPI Bypass for Clear Command (PPI-Umgehung für
Löschbefehl)
● SHA-256 – standardmäßig aktiviert
● Disabled (Deaktiviert)
● Enable (Aktivieren) – standardmäßig ausgewählt
Diese Option ermöglicht es Ihnen, die Gehäuseeingrifffunktion zu
steuern. Die Optionen umfassen:
● Clear Intrusion Warning (Clear Intrusion-Warnung)
● Disabled (Deaktiviert) – standardmäßig aktiviert
● Enabled (Aktiviert)
● On-Silent (Stumm aktiviert)
Diese Option ermöglicht es Ihnen, Benutzer vom Aufrufen
des Setups abzuhalten, wenn ein „Admin Password"
(Administratorkennwort) festgelegt ist.
Diese Option ermöglicht Ihnen das Aktivieren und Deaktivieren
zusätzlicher UEFI-SMM Security Mitigation-Schutzmaßnahmen.
Beschreibung
Diese Option aktiviert oder deaktiviert die Funktion Secure Boot
(Sicherer Start). Standardmäßig ist die Option Secure Boot
Enable (Sicheren Start aktivieren) nicht festgelegt.
Diese Option ermöglicht Ihnen die Änderung des sicheren
Startmodus, ändert das Verhalten von des sicheren Starts
dahingehend, dass eine Bewertung oder Vollstreckung der UEFI-
Treibersignaturen möglich ist. Die Optionen umfassen:
● Deployed Mode (Modus „Bereitgestellt")
● Audit Mode (Auditmodus)
Diese Option ermöglicht Ihnen das Ändern der
Sicherheitsschlüssel-Datenbanken nur dann, wenn sich das
System im benutzerdefinierten Modus befindet. Die Option
Enable Custom Mode (Benutzerdefinierten Modus aktivieren) ist
standardmäßig deaktiviert. Die Optionen umfassen:
● PK
● KEK
● db
● dbx
Wenn der benutzerdefinierte Modus aktiviert ist, werden die
entsprechenden Optionen für PK, KEK, db und dbx angezeigt. Die
Optionen sind:
● Save to File (In Datei speichern) – Speichert den Schlüssel in
einer vom Benutzer ausgewählten Datei.
BIOS-Übersicht 103