Dell Latitude 7300 Servicehandbuch Seite 102

Tabelle 6. Security (Sicherheit) (fortgesetzt)
Option
Password Change
UEFI Capsule Firmware
Updates
HDD Security
TPM 2.0 Security
Absolute®
OROM Keyboard Access
Admin Setup Lockout
Master Password Lockout Ermöglicht das Deaktivieren des Masterkennwort-Supports.
102 System-Setup
Beschreibung
Ermöglicht Ihnen, das Systemkennwort zu ändern, wenn das Administrator-Kennwort festgelegt ist.
● Allow Non-Admin Password Changes (Änderung des Passworts durch Benutzer ohne
Administratorrechte zulassen)
Diese Option ist standardmäßig aktiviert.
Mit dieser Option können Sie das System-BIOS über UEFI Capsule-Aktualisierungspakete aktualisieren.
● Enable UEFI Capsule Firmware Updates (UEFI Capsule-Firmwarepakete aktivieren)
Diese Option ist standardmäßig aktiviert.
Diese Option steuert den vom BIOS verwendeten Mechanismus zum Blockieren externer SED-
Verwaltungssoftware, mit der die Kontrolle über die SED übernommen werden kann. Die Optionen sind:
● SED Block SID Authentication
● PPI Bypass for SED Block SID Command
Beide Optionen sind standardmäßig deaktiviert.
ANMERKUNG: Diese Option gilt für Laptops mit SED.
Ermöglicht das Aktivieren oder Deaktivieren des TPM (Trusted Platform Module, vertrauenswürdiges
Plattformmodul) während des POST.
Die Optionen sind:
● TPM On (TPM Ein) – Standardeinstellung
● Clear
● PPI Bypass for Enable Command (PPI-Kennwortumgehung für Aktivierungsbefehle) –
Standardeinstellung
● PPI Bypass for Disbale Command (PPI-Kennwortumgehung für Deaktivierungsbefehle)
● PPI Bypass for Clear Command
● Attestation Enable (Bestätigung aktivieren) – Standardeinstellung
● Key Storage Enable (Schlüsselspeicher aktivieren) – Standardeinstellung
● SHA-256 – Standardeinstellung
Über dieses Feld können Sie die BIOS-Modulschnittstelle des optionalen Services „Absolute Persistence
Module" von Absolute Software aktivieren, deaktivieren oder dauerhaft deaktivieren. Diese Option ist
standardmäßig aktiviert.
Diese Option legt fest, ob Benutzer während des Startvorgangs Option-ROM-Konfigurationsbildschirme
über Hotkeys aufrufen können. Diese Einstellung kann insbesondere den Zugriff auf Intel® RAID (Strg+I)
oder Intel® Management Engine BIOS Extension (Strg+P/F12) verhindern.
Die Optionen sind:
● Enable – Standardeinstellung
● One Time Enable (Einmalig aktivieren)
● Deaktivieren
Ermöglicht es, Benutzer vom Aufrufen des Setups abzuhalten, wenn ein Administratorkennwort
festgelegt ist.
● Enable Admin Setup Lockout (Sperre für Administrator-Setup aktivieren)
Diese Option ist standardmäßig nicht aktiviert.
● Enable Master Password Lockout (Sperrung des Masterkennworts aktivieren)
Diese Option ist standardmäßig nicht aktiviert.