Owners Manual

Optie Omschrijving
UEFI Capsule
Firmware Updates
Deze optie bepaalt of het systeem BIOS-updates via UEFI capsule updatepakketten toestaat.
De optie Firmware-updates voor UEFI-capsule inschakelen is standaard ingeschakeld.
OPMERKING: Als u deze optie uitschakelt worden BIOS-updates van diensten zoals Microsoft Windows
Update en Linux Vendor Firmware Service (LVFS) geblokkeerd.
TPM 2.0 Security Hiermee kunt u de Trusted Platform Module (TPM) tijdens POST inschakelen.
U kunt bepalen of de Trusted Platform-module zichtbaar is voor het besturingssysteem. De optie is:
● TPM aan: deze optie is standaard ingeschakeld.
● Wissen
● PPI Bypass for Disable Commands
● PPI overslaan voor Wissen-opdracht in TPM 2.0 Security.
● Attestation inschakelen. Deze optie is standaard geactiveerd.
● PPI Bypass for Disable Commands
● Toetsopslag inschakelen. Deze optie is standaard geactiveerd.
● SHA-256. Deze optie is standaard geactiveerd.
WAARSCHUWING: Voor het TPM-upgrade/downgrade-proces is het raadzaam om de computer
via een voedingsadapter aan te sluiten op een stopcontact. Als u de voedingsadapter niet
hebt aangesloten tijdens het upgrade/downgrade-proces, kan de computer of de harde schijf
beschadigd raken.
OPMERKING: Wanneer u deze optie uitschakelt, veranderen uw instellingen voor de TPM niet en worden
de informatie of toetsen die u hebt opgeslagen in de TPM niet verwijderd of gewijzigd. Wijzigingen van deze
optie worden onmiddellijk actief.
Absolute (R) Hiermee kunt u de optionele Computrace-service van Absolute-software activeren of uitschakelen. De opties zijn:
● Deactiveren
● Uitschakelen
● Activeren
OPMERKING: Met de opties Activate en Disable wordt de functie permanent geactiveerd of uitgeschakeld
en zijn er geen andere wijzigingen meer toegestaan.
Standaardinstelling: Activeren
Beheerdersinstalla
tie blokkeren
Hiermee kunt u voorkomen dat gebruikers de setup openen wanneer er een administratorwachtwoord is ingesteld.
Blokkeren beheerder-setup inschakelen: deze optie is niet standaard ingeschakeld.
Masterwachtwoor
d blokkeren
Hiermee kunt u voorkomen dat gebruikers de setup openen wanneer er een administratorwachtwoord is ingesteld.
Hardeschijfwachtwoorden moeten worden gewist voordat de instelling kan worden gewijzigd.
Blokkeren administratorwachtwoord inschakelen: deze optie is niet standaard ingeschakeld.
SSM-
beveiligingsbeperk
ing
Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of uitschakelen. Het
besturingssysteem kan deze functie gebruiken om de veilige omgeving, die is gemaakt door op virtualisatie
gebaseerde beveiliging, beter te beveiligen.
SSM-beveiligingsbeperking: deze optie is standaard uitgeschakeld.
Secure Boot (Beveiligd opstarten)
Optie
Beschrijving
Secure Boot
Enable
Met deze optie kunt u de functie Secure Boot (Beveiligd opstarten) inschakelen of uitschakelen.
● Disabled (uitgeschakeld)
● Enabled (ingeschakeld)
Standaardinstelling: Enabled (Ingeschakeld)
90 Systeeminstallatie