Sicherheit - Dell P127F Benutzerhandbuch

Tabelle 44. System-Setup-Optionen – Menü „Sicherheit"

Sicherheit

TPM 2.0 Security
TPM 2.0 Security On
Attestation Enable (Bestätigen aktivieren)
Key Storage Enable (Schlüsselspeicher
aktivieren)
SHA-256
Clear
PPI ByPass for Clear Commands (PPI-
Kennwortumgehung für Lösch-Befehl)
Intel Total Memory Encryption
Total Memory Encryption
Chassis intrusion
SMM Security Mitigation
Data Wipe on Next Boot
Start Data Wipe
Absolute
UEFI Boot Path Security
Authentifizierte BIOS-Schnittstelle
Aktiviert die authentifizierte BIOS-
Schnittstelle.
Clear Certificate Store (Zertifikatspeicher
löschen)
Erkennung von Manipulationen am
Firmwaregerät
136 BIOS-Setup
Aktivieren oder deaktivieren der TPM 2.0 Security-Optionen.
Standardmäßig ist die Option TPM 2.0 Security On aktiviert.
Ermöglicht die Steuerung, ob die TPM-Bestätigungshierarchie (Trusted Platform
Module) für das Betriebssystem verfügbar ist.
Standardmäßig ist die Option Attestation Enable aktiviert.
Ermöglicht die Steuerung, ob das TPM (Trusted Platform Module) für das
Betriebssystem verfügbar ist.
Standardmäßig ist die Option Key Storage Enable aktiviert.
Das BIOS und das TPM verwenden den Hash-Algorithmus SHA-256, um Messungen
während des BIOS-Starts in die TPM-PCRs zu erweitern.
Standardmäßig ist die Option SHA-256 aktiviert.
Ermöglicht das Löschen der TPM-Besitzerinformationen und setzt das TPM auf den
Standardzustand zurück.
Standardmäßig ist die Option Clear deaktiviert.
Steuert das TPM Physical Presence Interface (PPI).
Standardmäßig ist die Option PPI ByPass for clear Commands deaktiviert.
Aktiviert oder deaktiviert den Schutz des Speichers vor physischen Angriffen,
einschließlich Freeze Spray, Probing DDR zum Lesen der Zyklen und anderer.
Die Option Total Memory Encryption ist standardmäßig deaktiviert.
Steuert die Gehäusealarm-Funktion.
Standardmäßig ist die Option On-Silent aktiviert.
Aktiviert oder deaktiviert die SMM-Sicherheitsmaßnahmen.
Standardmäßig ist diese Funktion aktiviert.
Aktiviert oder deaktiviert die Datenlöschung beim nächsten Startvorgang.
Standardmäßig ist diese Funktion aktiviert.
Aktiviert oder deaktiviert bzw. deaktiviert dauerhaft die BIOS-Modulschnittstelle des
optionalen Services „Absolute Persistence Module" von Absolute Software.
Standardmäßig ist diese Funktion aktiviert.
Steuert, ob Nutzer beim Starten von einem UEFI-Startgerät aus dem F12-
Systemstartmenü aufgefordert werden, das Administratorkennwort einzugeben (falls
eingestellt).
Standardmäßig ist die Option Always Except Internal HDD aktiviert.
Standardmäßig ist diese Funktion deaktiviert.
Standardmäßig ist diese Funktion deaktiviert.
Ermöglicht die Steuerung der Funktion für die Erkennung von Manipulationen
am Firmwaregerät. Diese Funktion benachrichtigt den Benutzer, wenn