Owners Manual

Tabel 27. Sikkerhed (fortsat)
Egenskab Beskrivelse
UEFI Capsule Firmware Updates Denne indstilling styrer, om dette system tillader BIOS-opdateringer via UEFI capsule-
opdateringspakker. Denne indstilling er som standard valgt. Deaktiveres denne indstilling, blokeres
BIOS-opdateringer fra tjenester såsom Microsoft Windows Update og Linux Vendor Firmware
Service (LVFS).
TPM 2.0 Security Lader dig styre om TPM (Trusted Platform Module) er synligt for operativsystemet.
● TPM On (TPM Til) (Standard)
● Clear (Ryd)
● PPI Bypass for Enable-kommandoer
● PPI Bypass for Disabled Commands (PPI forbigå deaktiverede kommandoer)
● PPI-forbigåelse for ryd-kommandoer (PPI Bypass for Clear Commands)
● Attestation Enable (Certifikation aktiveret) (standard)
● Key Storage Enable (Nøglelager aktiveret) (standard)
● SHA-256 (standard)
Vælg en indstilling:
● Disabled (Deaktiveret)
● Enabled (Aktiveret) (standard)
Computrace(R) Med dette felt kan du aktivere eller deaktivere grænsefladen til BIOS-modulet i den valgfrie
Computrace Service fra Absolute Software. Aktiverer eller deaktiverer den valgfrie Computrace-
service, der er designet til styring af aktiver.
● Deactivate (Deaktiver)
● Disable (Deaktiver)
● Activate – Denne indstilling er valgt som standard.
OROM Keyboard Access Denne indstilling bestemmer, om brugere er i stand til at gå til konfigurationsskærmbilledet for valgfri
ROM via genvejstaster under opstart.
● Enabled (Aktiveret) (standard)
● Disabled (Deaktiveret)
● One Time Enable (Aktiver én gang)
Admin Setup Lockout Lader dig forhindre brugere i at åbne Setup, når der er indstillet en administratoradgangskode. Denne
indstilling er som standard ikke angivet.
Master Password Lockout Lader dig deaktivere understøttelse af masteradgangskode. Harddisk-adgangskoder skal ryddes, før
indstillingerne kan blive ændret. Denne indstilling er som standard ikke angivet.
SMM Security Mitigation Lader dig aktivere eller deaktivere supplerende UEFI SMM Security Mitigation-beskyttelser. Denne
indstilling er som standard ikke angivet.
Sikker opstart
Tabel 28. Secure Boot
Egenskab Beskrivelse
Secure Boot Enable Lader dig aktivere eller deaktivere funktionen sikker opstart
● Secure Boot Enable
Denne indstilling er som standard valgt.
Secure Boot Mode Giver dig mulighed for at ændre adfærden af Secure Boot for at tillade evaluering eller krav om
UEFI-driversignaturer.
● Deployed Mode (standard)
● Audit Mode
Expert key Management Giver dig mulighed for at manipulere sikkerhedsnøgledatabaserne, men kun, hvis systemet
er i Custom Mode (Brugerdefineret tilstand). Indstillingen Enable Custom Mode (Aktiver
brugerdefineret tilstand) er som standard deaktiveret. Indstillingerne er:
26 Systeminstallationsmenu