Owners Manual

Ασφάλεια
Η ενότητα αυτή παρέχει λεπτομέρειες και ρυθμίσεις ασφαλείας.
Πίνακας 35. Ασφάλεια
Επιλογές Περιγραφή
TPM 2.0 Security
TPM 2.0 Security On
Η ενότητα αυτή περιλαμβάνει έναν διακόπτη εναλλαγής για να
επιλέγετε εάν η Μονάδα αξιόπιστης πλατφόρμας (TPM) θα είναι
ή όχι ορατή στο λειτουργικό σύστημα (OS).
PPI Bypass for Enable Commands (Παράκαμψη PPI για
δραστικοποιημένες εντολές)
Η ενότητα αυτή περιλαμβάνει έναν διακόπτη εναλλαγής ο
οποίος ελέγχει το Physical Presence Interface (PPI) της TPM.
Όταν είναι δραστικοποιημένη, η ρύθμιση αυτή επιτρέπει στο
λειτουργικό σύστημα να παρακάμπτει τα μηνύματα BIOS PPI
προς τον χρήστη κατά την έκδοση εντολών δραστικοποίησης
και ενεργοποίησης.
PPI Bypass for Disabled Commands (Παράβλεψη PPI για
αδρανοποιημένες εντολές)
Η ενότητα αυτή περιλαμβάνει έναν διακόπτη εναλλαγής ο
οποίος ελέγχει το Physical Presence Interface (PPI) της TPM.
Όταν είναι δραστικοποιημένη, αυτή η ρύθμιση επιτρέπει στο
λειτουργικό σύστημα να παρακάμπτει τα μηνύματα BIOS PPI
προς τον χρήστη κατά την έκδοση εντολών αδρανοποίησης και
απενεργοποίησης TPM PPI (#2, 4, 7, 9, & 11).
PPI Bypass for Clear Commands
Η ενότητα αυτή περιλαμβάνει έναν διακόπτη εναλλαγής ο
οποίος ελέγχει το Physical Presence Interface (PPI) της TPM.
Όταν είναι δραστικοποιημένη, αυτή η ρύθμιση επιτρέπει στο
λειτουργικό σύστημα να παρακάμπτει τα μηνύματα BIOS PPI
προς τον χρήστη κατά την έκδοση της εντολής εκκαθάρισης.
Attestation Enable
Η ενότητα αυτή περιλαμβάνει έναν διακόπτη εναλλαγής που
επιτρέπει στον χρήστη να ελέγχει εάν η ιεραρχία αποδοχής TPM
είναι διαθέσιμη για το λειτουργικό σύστημα.
Key Storage Enable
Η ενότητα αυτή περιλαμβάνει έναν διακόπτη εναλλαγής που
επιτρέπει στον χρήση να ελέγχει εάν η ιεραρχία αποθήκευσης
TPM είναι διαθέσιμη για το λειτουργικό σύστημα.
SHA-256
Η ενότητα αυτή περιλαμβάνει έναν διακόπτη εναλλαγής που,
όταν είναι δραστικοποιημένος, επιτρέπει στο BIOS και στην TPM
να χρησιμοποιεί τον αλγόριθμο κατακερματισμού SHA-256 για
την επέκταση μετρήσεων στα TPM PCR κατά την εκκίνηση του
BIOS.
Clear
Η ενότητα αυτή περιλαμβάνει έναν διακόπτη εναλλαγής που
διαγράφει τις πληροφορίες κατόχου TPM και επαναφέρει το
TPM στην προεπιλεγμένη κατάσταση.
TPM State
Η ενότητα αυτή επιτρέπει στον χρήστη να δραστικοποιεί ή
να αδρανοποιεί την TPM. Αυτή είναι η κανονική κατάσταση
λειτουργίας για το TPM όταν θέλετε να χρησιμοποιήσετε το
πλήρες εύρος των δυνατοτήτων του.
Intel Software Guard Extension
Intel SGX
Η ενότητα αυτή επιτρέπει στον χρήστη να επιλέγει το μέγεθος
της εφεδρικής μνήμης για το Intel Software Guard Extension. Οι
επιλογές είναι οι εξής:
● Disabled
Ρύθμιση συστήματος 33