Owners Manual

표 11. 시스템 설치 옵션—보안 메뉴 (계속)
보안
TPM 2.0 Security On TPM 2.0 보안 옵션을 활성화하거나 비활성화합니다.
기본적으로 TPM 2.0 보안 켜기 옵션은 활성화되어 있습니다.
증명 활성화 운영 체제에 대한 TPM(Trusted Platform Module) 인증 계층 사용 가능 여부를 제어
할 수 있습니다.
기본적으로 증명 활성화 옵션이 활성화되어 있습니다.
키 스토리지 활성화 운영 체제에 대한 TPM(Trusted Platform Module) 스토리지 계층 사용 가능 여부를
제어할 수 있습니다.
기본적으로 키 스토리지 활성화 옵션이 활성화되어 있습니다.
SHA-256 BIOS 부팅 중 BIOS 및 TPM이 SHA-256 해시 알고리듬을 사용하여 측정을 TPM
PCR로 확장합니다.
기본적으로 SHA-256 옵션은 활성화되어 있습니다.
지우기 TPM 소유자 정보를 지우고 TPM을 기본 상태로 되돌릴 수 있습니다.
기본적으로 지우기 옵션은 비활성화되어 있습니다.
지우기 명령의 PPI 무시 TPM PPI(Physical Presence Interface)를 제어합니다.
기본적으로 지우기 명령의 PPI 무시 옵션은 비활성화되어 있습니다.
인텔 TME(Total Memory Encryption)
TME(Total Memory Encryption) 냉각제, 주기를 읽기 위한 DDR 프로빙 등을 포함한 물리적 공격에서 메모리를 보
호하거나 보호하지 않을 수 있습니다.
기본적으로 TME(Total Memory Encryption) 옵션은 비활성화되어 있습니다.
섀시 침입 섀시 침입 기능을 제어합니다.
기본적으로 온사일런트 옵션이 활성화되어 있습니다.
SMM Security Mitigation SMM Security Mitigation을 활성화 또는 비활성화합니다.
이 옵션은 기본적으로 활성화되어 있습니다.
다음 부팅 시 데이터 지우기
데이터 지우기 시작 다음 부팅 시 데이터 지우기를 활성화하거나 비활성화합니다.
이 옵션은 기본적으로 활성화되어 있습니다.
Absolute Absolute Software에서 제공하는 Absolute Persistence Module 서비스(선택 사항)
의 BIOS 모듈 인터페이스를 활성화, 비활성화 또는 영구적으로 비활성화합니다.
이 옵션은 기본적으로 활성화되어 있습니다.
UEFI 부팅 경로 보안 F12 부팅 메뉴에서 UEFI 부팅 디바이스로 부팅할 때 컴퓨터의 사용자에 대한 관리
자 암호(설정된 경우) 입력 프롬프트 표시 여부를 제어합니다.
기본적으로 항상, 내부 HDD 제외 옵션은 활성화되어 있습니다.
표 12. 시스템 설정 옵션 - 암호 메뉴
암호
관리자 암호 관리자 암호를 설정, 변경 또는 삭제합니다.
시스템 암호 컴퓨터 암호를 설정, 변경 또는 삭제합니다.
NVMe SSD0 NVMe SSD0 암호를 설정, 변경 또는 삭제합니다.
암호 구성
대문자 암호에 최소 1개의 대문자가 포함되도록 강화합니다.
기본적으로 이 옵션은 비활성화되어 있습니다.
102 시스템 설정