Service Manual

Tabel 6. Opties voor System Setup - menu Beveiliging (vervolg)
Beveiliging
TPM-beveiliging TPM 2.0-beveiligingsopties.
TPM On (TPM aan) Schakel de TPM-beveiligingsoptie in of uit. De opties zijn:
● Aan
● Off (Uit)
PPI Bypass for Enable Commands Regelt de TPM Physical Presence Interface (PPI). Hiermee kunt u in- of
uitschakelen dat het besturingssysteem de BIOS-PPI-gebruikersprompts overslaat
bij het uitvoeren van opdrachten om TPM PPI in te schakelen en te activeren. De
opties zijn:
● Ingeschakeld
● Disabled (standaard)
PPI Bypass for Disable Commands Regelt de TPM Physical Presence Interface (PPI). Hiermee kunt u in- of
uitschakelen dat het besturingssysteem de BIOS-PPI-gebruikersprompts overslaat
bij het uitvoeren van opdrachten (#2, 4, 7, 9 en 11) om TPM PPI uit te schakelen en
te deactiveren. De opties zijn:
● Disabled (standaard)
● Ingeschakeld
Attestation inschakelen Biedt de gebruiker de mogelijkheid om te bepalen of de TPM-goedkeuringshiërarchie
beschikbaar is voor het besturingssysteem. De opties zijn:
● Uitgeschakeld
● Enabled (standaardinstelling)
Toetsstorage inschakelen Biedt de gebruiker de mogelijkheid om te bepalen of TPM Storage-hiërarchie
beschikbaar is voor het besturingssysteem. De opties zijn:
● Uitgeschakeld
● Enabled (standaardinstelling)
SHA-256 Zorgt ervoor dat het BIOS en de TPM het SHA-256 hash-algoritme gebruiken om
metingen uit te breiden naar de TPM PCRs tijdens het opstarten van het BIOS. De
opties zijn:
● Uitgeschakeld
● Enabled (standaardinstelling)
Wissen Wist de TPM-eigenaarsinformatie en zet de TPM terug naar de standaardstatus. De
opties zijn:
● Disabled (standaard)
● Ingeschakeld
PPI overslaan voor Wissen-opdrachten Regelt de TPM Physical Presence Interface (PPI). Wanneer deze optie is
ingeschakeld, kan het OS BIOS PPI-gebruikersprompts overslaan wanneer het de
opdracht Clear (Wissen) geeft. De opties zijn:
● Disabled (standaard)
● Ingeschakeld
TPM-status Toont de status van de TPM-module op de computer. De opties zijn:
● Uitgeschakeld
● Enabled (standaardinstelling)
UEFI Capsule-firmware-updates Hiermee kunt u BIOS-updates via UEFI Capsule updatepakketten in- of uitschakelen.
Deze optie is standaard ingeschakeld.
Veilig opstarten Zorgt ervoor dat het systeem opstart met alleen de gevalideerde opstartsoftware.
Tabel 7. Opties voor System Setup—Opstartmenu
Opstarten
Opstartoptie voor bestandsverkenner
toevoegen
76 System Setup