Owners Manual

Taulukko 5. Tietoturva (jatkuu)
Vaihtoehto Kuvaus
Allow Non-Admin Password Changes (Salli muiden kuin järjestelmänvalvojan salasanojen muutokset)
-vaihtoehto on oletuksena käytössä.
UEFI Capsule
Firmware Updates
(Laiteohjelmiston UEFI-
kapselipäivitykset)
Voit määrittää, salliiko järjestelmä BIOS-päivitykset UEFI-kapselipäivityspaketteina.
Enable UEFI Capsule Firmware Updates (Ota UEFI-kapselivalmisohjelmistopäivitykset käyttöön) -
vaihtoehto on oletuksena valittu.
HUOMAUTUS: Tämän vaihtoehdon poistaminen käytöstä estää BIOS-päivitykset sellaisista
palveluista kuin Microsoft Windows Update ja Linux Vendor Firmware Services (LVFS).
TPM 2.0 Security
Käyttäjä voi ottaa käyttöön TPM:n (Trusted Platform Module) tai ottaa sen pois käytöstä POST:in aikana.
● Disabled (Pois käytöstä) (oletuksena pois käytöstä)
● Enabled (Käytössä) (oletusarvoisesti käytössä)
Vaihtoehdot ovat:
● TPM On (TPM päällä) (oletuksena käytössä)
HUOMAUTUS: Tämän asetuksen poistaminen käytöstä ei muuta TPM:ään tekemiäsi asetuksia
eikä poista tai muuta tietoja tai avaimia, jotka olet ehkä tallentanut TPM:ään. Tämän asetuksen
muutokset astuvat voimaan välittömästi.
● Clear (Tyhjennä) (oletuksena pois käytöstä)
● PPI Bypass for Enable Commands (PPI-ohitus käyttöönoton komennoille) (oletuksena käytössä)
● PPI Bypass for Disbale Commands (PPI-ohitus käytöstä poiston komennoille) (oletuksena pois
käytöstä)
● PPI Bypass for Clear Command (PPI-ohitus tyhjennyskomennolle) (oletuksena pois käytöstä)
● Attestation Enable (Vahvistuksen käyttöönotto) (oletusarvoisesti käytössä)
● Key Storage Enable (Avainvaraston käyttöönotto) (oletuksena käytössä)
● SHA-256 (oletuksena käytössä)
Absolute Tällä kentällä voit ottaa Absolute® Softwaren kehittämän Absolute Persistence Module -BIOS-
moduuliliittymän käyttöön, poistaa sen käytöstä tai poistaa sen lopullisesti käytöstä.
Vaihtoehdot ovat:
● Enabled (Käytössä) (oletusarvoisesti käytössä)
● Disabled (Pois käytöstä) (oletuksena pois käytöstä)
● Permanently disabled (disabled by default)
VAARA: Permanently Disabled (Poista pysyvästi käytöstä) -vaihtoehto voidaan valita
vain kerran. Kun Permanently Disabled (Poista pysyvästi käytöstä) on valittu, Absolute
Persistencea ei voida ottaa käyttöön uudelleen. Käytössä-/Pois käytöstä -tiloihin ei voida
tehdä muita muutoksia.
OROM Keyboard Access
(OROM-näppäimistön
käyttö)
Tämä määrittää, voivatko käyttäjät siirtyä valinnaiseen ROM-määritysnäyttöön painamalla käynnistyksen
yhteydessä pikavalintaa. Näillä asetuksilla voit estää Intel RAID:in (CTRL+I) tai Intel Management Enginen
BIOS-laajennuksen (CTRL+P/F12) käytön.
Vaihtoehdot ovat:
● Enabled (Käytössä) (oletusarvoisesti käytössä)
● Disabled (Pois käytöstä) (oletuksena pois käytöstä)
● One Time Enable (Käyttöön kerran) (oletuksena pois käytöstä)
Admin Setup Lockout
(Järjestelmänvalvojan
asennusohjelman lukitus)
Voit estää käyttäjiä siirtymästä asennusohjelmaan, kun järjestelmänvalvojan salasana on asetettu.
Enable Admin Setup Lockout (Ota käyttöön järjestelmänvalvojan asennuksen lukitus käyttöön) -
vaihtoehto on oletusarvoisesti pois käytöstä.
Master Password Lockout
(Salasanan lukituksen
hallinta)
Voit ottaa yleissalasanatuen käyttöön tai poistaa sen käytöstä.
Enable Master Password Lockout (Ota käyttöön lukitus pääsalasanalla) -vaihtoehto on
oletusarvoisesti pois käytöstä.
62 Järjestelmän asennusohjelma