Owners Manual

Tabell 33. Sikkerhet(forts.)

Alternativ Beskrivelse

• PPI Bypass for aktiverte kommandoer

• PPI Bypass for Disable Commands (PPI Bypass for deaktiverte kommandoer)

• PPI Bypass for Clear Commands (PPI Bypass for klare kommandoer)

• Attestation Enable (Attestasjon aktivert) (default)

• Key Storage Enable (nøkkeloppbevaring aktivert) (standard)

• SHA-256 (standard)

Velge ett av alternativene:

• Disabled

• Aktivert (standard)

Absolutt Dette feltet brukes til å aktivere, deaktivere eller permanent deaktivere BIOS-modulgrensesnittet til

valgfri Absolute Persistence Module-service fra Absolute Software..

• Aktivert – dette alternativet er valgt som standard.

• Disabled

• Permanent deaktivert

OROM Keyboard Access Dette alternativet bestemmer om brukeren skal få tilgang til å angi alternativ ROM-

konfigurasjonsskjerm ved hjelp av hurtigtastene under oppstart.

• Aktivert (standard)

• Disabled

• One Time Enable (Aktiver én gang)

Utlåsing med

administratoroppsett

Brukes til å hindre brukere å gå til konfigurasjon når det er angitt et administratorpassord. Dette

alternativet er ikke angitt som standard.

Utlåsing med hovedpassord Brukes til å deaktivere hovedpassordstøtte. Harddiskpassordene må slettes før innstillingene kan

endres. Dette alternativet er ikke angitt som standard.

SMM for sikkerhetsløsninger Brukes til å aktivere eller deaktivere ytterligere beskyttelse for UEFI SMM sikkerhetsbegrensning.

Dette alternativet er ikke angitt som standard.

Sikker oppstart

Tabell 34. Sikker oppstart

Alternativ Beskrivelse

Aktiver sikker oppstart Brukes til å aktivere eller deaktivere funksjonen for sikker oppstart

• Aktiver sikker oppstart

Alternativet er ikke valgt.

Secure Boot Mode Her kan du endre virkemåten for sikker oppstart for å tillate evaluering eller håndheving av UEFI-

driversignaturer.

• Distribuert modus (standard)

• Revisjonsmodus

Expert key Management Her kan du manipulere sikkerhetsnøkkeldatabasene bare hvis systemet er i Custom Mode.

Alternativet Enable Custom Mode (Aktiver egendefinert modus) er deaktivert som standard.

Alternativene er:

• PK (standard)

• KEK

• db

• dbx

32 Systemoppsett