Owners Manual

Таблица 6. Security (Безопасность) (продолжение)
Параметр Описание
● Disabled — всегда запрашивать ввод системного пароля и пароля встроенного
жесткого диска, если таковые установлены. Эта функция включена по умолчанию.
● Reboot Bypass (Обход при перезагрузке): обход приглашений к вводу паролей при
перезапусках («горячих» перезагрузках).
ПРИМЕЧАНИЕ: Система обязательно будет выдавать запрос на ввод
установленного системного пароля и пароля защиты встроенного жесткого диска
при включении питания из выключенного состояния (т. н. «холодная загрузка»).
Кроме того, система будет выдавать запрос на ввод паролей любых жестких дисков,
устанавливаемых в любое модуль расширения.
Password Change Данный параметр позволяет разрешить или запретить изменение системного пароля и
пароля жесткого диска, если установлен пароль администратора.
Allow Non-Admin Password Changes (Разрешить изменение паролей лицом, не
являющимся администратором): эта функция включена по умолчанию.
Non-Admin Setup Changes Данный параметр позволяет разрешить или запретить внесение изменений в программе
настройки системы, если установлен пароль администратора.
● Allow Wireless Switch Changes (по умолчанию отключено)
Обновления микропрограммы
UEFI Capsule
Этот параметр определяет, будет ли система разрешать обновления BIOS с помощью
пакетов обновления UEFI Capsule. Данный параметр выбран по умолчанию. Отключение
этого параметра будет блокировать обновления BIOS от таких служб, как Центр
обновления Windows и Linux Vendor Firmware Service (LVFS).
TPM 2.0 Security Позволяет контролировать доступность доверенного платформенного модуля (TPM) для
операционной системы.
● TPM On (функция TPM включена) (по умолчанию)
● Clear
● PPI Bypass for Enable Commands (по умолчанию)
● Обход PPI для отключения команд
● PPI Bypass for Clear Commands
● Attestation Enable (Включить аттестацию) (по умолчанию)
● Key Storage Enable (Включить хранилище ключей) (по умолчанию)
● SHA-256 (по умолчанию)
Выберите один из вариантов:
● Disabled (Отключено)
● Enabled (Включено) (по умолчанию)
Absolute Это поле позволяет включить и отключить временно или окончательно интерфейс
модуля BIOS опциональной службы Absolute Persistence Module от Absolute Software.
● Enabled — этот вариант выбран по умолчанию.
● Disabled (Отключено)
● Permanently Disabled
OROM Keyboard Access Этот параметр позволяет определить, доступен ли пользователям вход в меню Option
ROM Configuration (Конфигурация дополнительного ПЗУ) с помощью горячих клавиш во
время загрузки.
● Enabled (Включено) (по умолчанию)
● Disabled (Отключено)
● One Time Enable (Включить на один раз)
Admin Setup Lockout Позволяет запретить пользователям вход в программу настройки системы, если
установлен пароль администратора. Этот параметр по умолчанию не установлен.
Master Password Lockout Позволяет отключать поддержку основного пароля. Этот параметр можно изменять
только после очистки паролей жестких дисков. Этот параметр по умолчанию не
установлен.
Настройка системы 75