Service Manual

Безопасность
Включить TPM 2.0 Security Укажите, должен ли быть модуль доверенной платформы (TPM) видимым
для операционной системы.
По умолчанию: ON
Обход PPI для включения команд Включает или отключает ОС для пропуска приглашений пользователю в
интерфейсе Physical Presence Interface (PPI) BIOS при выдаче команд
включения и активации TPM PPI.
По умолчанию: OFF
Обход PPI для отключения команд Включает или отключает ОС для пропуска приглашений пользователю в
интерфейсе PPI BIOS при выдаче команд отключения и деактивации TPM
PPI.
По умолчанию: OFF
Включене пропуска команд Clear в
интерфейсе PPI
Включение или отключение возможности операционной системы
пропускать запросы к пользователю в интерфейсе Physical Presence Interface
(PPI) BIOS при выдаче команды Clear.
По умолчанию: OFF
Attestation Enable (Включить аттестацию) Позволяет включить режим, когда иерархия аттестации TPM будет доступна
для ОС. Отключение этого параметра ограничивает возможность
использования модуля TPM для операций с подписями.
По умолчанию: ON
Включить хранилище ключей Позволяет включить режим, когда иерархия аттестации TPM будет доступна
для ОС. Этот параметр ограничивает возможность использования модуля
TPM для хранения данных владельца.
По умолчанию: ON
SHA-256 Включает или отключает BIOS и TPM для использования алгоритма
хеширования SHA-256, чтобы расширить размеры модулей PCR TPM во
время загрузки BIOS.
По умолчанию: ON
Clear Включение или отключение возможности компьютера удалить сведения о
владельце PTT и восстановить состояние PTT по умолчанию.
По умолчанию: OFF
Состояние модуля TPM Включает или отключает TPM. Это нормальное рабочее состояние для
TPM, позволяющее использовать полный набор возможностей.
По умолчанию: Включено
Устранение угроз безопасности SMM Включение или отключение дополнительных средств для устранения угроз
безопасности UEFI SMM.
По умолчанию: OFF
ПРИМЕЧАНИЕ: Эта функция может вызывать проблемы
совместимости с некоторыми устаревшими средствами и
приложениями или потерю их функциональности.
Intel SGX Включение или отключение возможности технологии Intel Software Guard
Extensions (SGX) создавать защищенную среду для выполнения кода или
хранения конфиденциальной информации.
По умолчанию: Software Control
Таблица 8. Параметры настройки системы — меню Passwords
Пароли
Включение надежных паролей Включение или отключение надежных паролей.
44 Настройка системы