Owners Manual

표 4. 보안 (계속)
옵션 설명
Allow Non-Admin Password Changes(비관리자 암호 변경 허용) - 이 옵션은 기본적으로 활성
화되어 있습니다.
Non-Admin Setup Changes 관리자 암호가 설정되어 있을 때 설정 옵션에 대한 변경 내용이 허용되는지 여부를 결정합니다.
UEFI Capsule Firmware Updates 이 옵션은 시스템에서의 UEFI 캡슐 업데이트 패키지를 통한 BIOS 업데이트 가능 여부를 제어합
니다. 이 옵션은 기본적으로 선택되며, 이 옵션을 비활성화하면 Microsoft Windows Update 및
LVFS(Linux Vendor Firmware Service)와 같은 서비스를 통한 BIOS 업데이트가 차단됩니다.
TPM 2.0 Security 신뢰할 수 있는 플랫폼 모듈(TPM)이 운영 체제에 표시되는지 여부를 제어할 수 있습니다.
● TPM On(RAID 켜기)(기본값)
● 지우기
● 활성화된 명령의 PPI 무시
● 비활성화된 명령의 PPI 무시
● 지우기 명령의 PPI 무시
● Attestation Enable(인증 활성화)(기본값)
● Key Storage Enable(키 저장 활성화)(기본값)
● SHA-256(기본값)
다음 옵션 중 하나를 선택합니다.
● 비활성화됨
● Enabled(사용)(기본값)
Computrace(R) 이 필드를 사용하면 Absolute Software에서 제공하는 선택적 Computrace 서비스의 BIOS 모듈 인
터페이스를 활성화 또는 비활성화할 수 있습니다. 자산 관리용으로 제작된 Computrace 서비스
(옵션)를 활성화하거나 비활성화합니다.
● 비활성화
● 사용 안 함
● 활성화 - 이 옵션은 기본값으로 선택되어 있습니다.
OROM Keyboard Access 이 옵션은 부팅 중 핫키를 통해 옵션 ROM 구성 화면에 들어갈 것인지 여부를 결정할 수 있습니
다.
● Enabled(사용)(기본값)
● 비활성화됨
● 한 번 사용
Admin Setup Lockout 관리자 암호가 설정되어 있으면 사용자가 설정에 액세스하는 것을 차단할 수 있습니다. 이 옵션
은 기본적으로 설정되지 않습니다.
Master Password Lockout 마스터 암호 지원을 비활성화할 수 있습니다. 설정을 변경하려면 하드 디스크 암호를 지워야 합
니다. 이 옵션은 기본적으로 설정되지 않습니다.
SMM Security Mitigation 추가적인 UEFI SMM 보안 완화 보호를 활성화하거나 비활성화할 수 있습니다. 이 옵션은 기본적
으로 설정되지 않습니다.
보안 부팅
표 5. 보안 부팅
옵션 설명
Secure Boot Enable 보안 부팅 기능을 활성화 또는 비활성화할 수 있습니다.
● Secure Boot Enable
이 옵션은 기본값으로 선택되어 있습니다.
Secure Boot Mode 보안 부팅의 동작을 수정하여 UEFI 드라이버 시그니처를 평가 또는 적용할 수 있습니다.
● Deployed Mode(배포된 모드)(기본값)
● Audit Mode(감사 모드)
72 시스템 설정