Owners Manual

Tableau 29. Sécurité (suite)
Option Description
Password Change
(Modification de mot de passe)
Cette option vous permet de déterminer si les modifications des mots de passe système et
HDD sont autorisées lorsqu’un mot de passe administrateur est défini.
Allow Non-Admin Password Changes (Autoriser les modifications de mot de passe
non admin) - Cette option est désactivée par défaut.
UEFI Capsule Firmware
Updates (Mises à jour
micrologicielles des capsules
UEFI)
Cette option contrôle si le système autorise les mises à jour du BIOS par le biais des
mises à jour des capsules UEFI. Cette option est activée par défaut La désactivation
de cette option empêchera les mises à jour du BIOS provenant de services comme
Microsoft Windows Update et Linux Vendor Firmware Service (LVFS).
TPM 2.0 Security (Sécurité 2.0
TPM)
Permet de définir si le module TPM (Trusted Platform Module) est visible pour le système
d’exploitation.
● TPM On (TPM activé, option par défaut)
● Clear (effacer)
● PPI Bypass for Enable Commands (dispositif de dérivation PPI pour commandes activé)
● PPI Bypass for Disable Commands (dispositif de dérivation PPI pour commandes
désactivé)
● PPI Bypass for Clear Commands (dispositif de dérivation PPI pour commandes
d’effacement)
● Attestation Enable (option par défaut)
● Stockage de la clé activé (option par défaut)
● SHA-256 (par défaut)
Choisissez l’une des options suivantes :
● Disabled (Désactivé)
● Activé (par défaut)
Absolute Ce champ permet d’activer, de désactiver ou de désactiver en permanence l’interface du
module BIOS du service de module Absolute Persistence en option depuis le logiciel Absolute.
● Activé : cette option est sélectionnée par défaut.
● Disabled (Désactivé)
● Désactivé de manière permanente
OROM Keyboard Access Cette option détermine si les utilisateurs peuvent accéder à l’écran Option de configuration
ROM via les raccourcis lors du démarrage.
● Activé (par défaut)
● Disabled (Désactivé)
● One Time Enable (activation unique)
Admin Setup Lockout
(Verrouillage configuration
administrateur)
Vous permet d’empêcher les utilisateurs d’entrer dans le programme de configuration
lorsqu’un mot de passe d’administrateur est configuré. Par défaut, cette option n’est pas
activée.
Master Password Lockout
(Verrouillage mot de passe
maître)
Vous permet de désactiver la prise en charge du mot de passe maître ; les mots de passe de
disque dur doivent être effacés pour que les paramètres puissent être modifiés. Par défaut,
cette option n’est pas activée.
Réduction des risques de
sécurité SMM
Vous permet d’activer ou de désactiver les protections de réduction des risques de sécurité
SMM UEFI supplémentaires. Par défaut, cette option n’est pas activée.
Secure Boot (Amorçage sécurisé)
Tableau 30. Secure Boot (Démarrage sécurisé)
Option Description
Secure Boot Enable (Activation
du démarrage sécurisé)
Permet d’activer ou de désactiver Secure Boot (Démarrage sécurisé).
● Secure Boot Enable (Activation du démarrage sécurisé)
L’option n’est pas sélectionnée.
30 System Setup (Configuration du système)