Service Manual

Security
• Disabled (Zakázané, predvolené nastavenie)
• Reboot bypass (Vynechať pri reštartovaní)
Password Change Povoľte alebo zakážte zmeny hesla systému a hesiel pevného disku, keď je nastavené
heslo správcu.
Predvolene je zvolená možnosť Allow Non-Admin Password Changes.
UEFI Capsule Firmware Updates Povoľte alebo zakážte aktualizácie systému BIOS cez aktualizačné balíky kapsúl UEFI.
Predvolene je zvolená možnosť Enable UEFI Capsule Firmware Updates.
PTT Security Povoľte alebo zakážte viditeľnosť Platform Trust Technology (PTT) v operačnom
systéme.
Možnosť PTT On nie je predvolene zvolená.
Absolute(R) Umožňuje povoliť alebo zakázať v systéme BIOS rozhranie modulu voliteľnej služby
Absolute Persistence Module od firmy Absolute Software.
• Enabled (Povolené) – predvolené nastavenie
• Disabled
• Permanently Disabled
Admin Setup Lockout Umožní zabrániť používateľom vstúpiť do nastavení, ak je nastavené heslo správcu.
Možnosť Enable Admin Setup Lockout nie je predvolene zvolená.
Master Password Lockout Keď je možnosť povolená, zakáže sa používanie hlavného hesla.
Možnosť Enable Master Password Lockout nie je predvolene zvolená.
SIMM Security Mitigation Umožňuje povoliť alebo zakázať dodatočnú ochranu UEFI prostredníctvom nástroja
SMM Security Mitigation.
Možnosť SMM Security Mitigation nie je predvolene zvolená.
Tabuľka7. Možnosti nastavenia systému – ponuka Secure Boot
Secure Boot
Secure Boot Enable Povoľte alebo zakážte funkciu bezpečného zavádzania.
Možnosť Secure Boot Enable nie je predvolene zvolená.
Secure Boot Mode Umožňuje nastaviť režim bezpečného spúšťania systému a overenie alebo vynútenie
podpisov ovládačov UEFI.
• Deployed Mode (predvolené)
• Audit Mode (Režim kontroly)
Expert Key Management Umožňuje manipulovať s databázami kľúčov zabezpečenia iba vtedy, ak je počítač
v režime Custom Mode.
Predvolene je zvolená možnosť Enable Custom Mode.
Ak je zvolená možnosť Enable Custom Mode, možno nastaviť tieto hodnoty:
• PK (predvolené)
• KEK
• db
• dbx
Po výbere niektorej hodnoty možno zvoliť ešte ďalšie možnosti:
• Save to File – kľúč sa uloží do používateľom vybraného súboru.
• Replace from File – aktuálny kľúč sa nahradí kľúčom z používateľom
definovaného súboru.
• Append from File – do aktuálnej databázy sa pridá kľúč z používateľom
definovaného súboru.
64 Nastavenie systému