Owners Manual

Tabuľka29. Security (Zabezpečenie) (pokračovanie)
Možnosti Popis
● PPI Bypass for Enable Commands (Vynechať PPI pre príkazy povolenia)
● PPI Bypass for Disable Commands (Vynechať PPI pre príkazy zakázania)
● PPI Bypass for Clear Commands (Vynechať PPI pre príkazy resetovania)
● Attestation Enable (Povoliť atestáciu) (predvolené nastavenie)
● Key Storage Enable (Povoliť ukladanie kľúčov) (predvolené nastavenie)
● SHA-256 (predvolené)
Vyberte ktorúkoľvek z týchto možností:
● Disabled (Zakázané)
● Enabled (Povolené) – predvolené nastavenie
Absolute Toto pole umožňuje povoliť, zakázať alebo natrvalo zakázať v systéme BIOS rozhranie modulu
voliteľnej služby Absolute Persistence Module od firmy Absolute Software.
● Enabled – toto je predvolene označená možnosť.
● Disabled (Zakázané)
● Permanently Disabled
OROM Keyboard Access Táto možnosť určuje, či môžu používatelia otvoriť obrazovku konfigurácie Option ROM
pomocou horúcich klávesov počas spúšťania.
● Enabled (Povolené) – predvolené nastavenie
● Disabled (Zakázané)
● Povoliť raz
Admin Setup Lockout Umožňuje zabrániť používateľom vstúpiť do nastavení, ak je nastavené heslo správcu. Táto
možnosť nie je štandardne nastavená.
Master Password Lockout Umožňuje zakázať podporu hlavného hesla. Pred zmenou nastavení treba vymazať heslá
pevného disku. Táto možnosť nie je štandardne nastavená.
SMM Security Mitigation Umožňuje povoliť alebo zakázať dodatočnú ochranu UEFI prostredníctvom nástroja SMM
Security Mitigation. Táto možnosť nie je štandardne nastavená.
Secure Boot (Bezpečné zavádzanie systému)
Tabuľka30. Secure Boot (Bezpečné zavádzanie systému)
Možnosti Popis
Secure Boot Enable Umožňuje povoliť alebo zakázať funkciu Secure Boot.
● Secure Boot Enable
Táto možnosť nie je označená.
Secure Boot Mode (Režim
bezpečného zavádzanie
systému)
Umožňuje upraviť správanie v režime bezpečného zavádzania systému a umožňuje overenie
alebo vynútenie podpisov ovládačov UEFI.
● Deployed Mode (Režim Nasadené) (predvolený)
● Audit Mode (Režim kontroly)
Expert key Management Umožňuje manipulovať s databázami kľúčov zabezpečenia iba vtedy, ak je systém v režime
Custom Mode (Vlastný režim). Možnosť Enable Custom Mode (Povoliť vlastný režim)
je v predvolenom nastavení zakázaná. Máte tieto možnosti:
● PK (predvolené)
● KEK
● db
● dbx
Ak povolíte Custom Mode (Vlastný režim), zobrazia sa príslušné možnosti pre PK, KEK,
db a dbx. Máte tieto možnosti:
● Save to File (Uložiť do súboru) – kľúč uloží do používateľom vybraného súboru;
30 Nastavenie systému