Owners Manual

Taulukko 6. Tietoturva (jatkuu)
Vaihtoehto Kuvaus
● TPM On (TPM käytössä) (oletus)
● Clear (Tyhjennä)
● PPI Bypass for Enable Commands (PPI-ohitus käyttöön otetuille komennoille)
● PPI Bypass for Disable Commands (PPI-ohitus käytöstä poistetuille komennoille)
● PPI Bypass for Clear Commands (PPI-ohitus tyhjennetyille komennoille)
● Attestation Enable (Vahvistus käytössä) (oletus)
● Key Storage Enable (Avaintallennus käytössä) (oletus)
● SHA-256 (oletus)
Valitse yksi vaihtoehto:
● Disabled (Ei käytössä)
● Enabled (Käytössä) (oletusasetus)
Absolute Tällä kentällä voit ottaa Absolute® Softwaren kehittämän Absolute Persistence Module -BIOS-
moduuliliittymän käyttöön, poistaa sen käytöstä tai poistaa sen lopullisesti käytöstä.
● Enabled (Käytössä) – Tämä vaihtoehto on valittu oletusarvoisesti.
● Disable (Poista käytöstä)
● Permanently Disabled (Poistettu pysyvästi käytöstä)
Chassis Intrusion Tämä kenttä hallitsee kotelon tunkeutumisominaisuutta.
Valitse asetuksista:
● Disabled (Ei käytössä) (oletusasetus)
● Enabled (Käytössä)
● On-Silent (Käytössä, hiljainen)
Admin Setup Lockout Voit estää käyttäjiä siirtymästä asennusohjelmaan, kun järjestelmänvalvojan salasana on käytössä.
Tätä vaihtoehtoa ei ole oletusarvoisesti määritetty.
Master Password Lockout
(Salasanan lukituksen hallinta)
Ottaa yleissalasanatuen käyttöön tai poistaa sen käytöstä. Kiintolevyn salasanat on nollattava ennen
kuin asetusta voidaan muuttaa. Tätä vaihtoehtoa ei ole oletusarvoisesti määritetty.
SMM Security Mitigation Tällä asetuksella voit ottaa käyttöön UEFI SMM Security Mitigation -lisäsuojaukset tai poistaa ne
käytöstä. Tätä vaihtoehtoa ei ole oletusarvoisesti määritetty.
Secure Boot -asetukset
Taulukko 7. Suojattu käynnistys
Vaihtoehto Kuvaus
Secure Boot Enable Käyttäjä voi ottaa suojatun käynnistysominaisuuden käyttöön tai poistaa sen käytöstä
● Secure Boot Enable
Tämä asetus ei ole oletusarvoisesti käytössä.
Secure Boot Mode Voit muuttaa Secure Bootin toimintaa, jonka avulla voit sallia UEFI-laitteen allekirjoitusten arvioinnin
tai valvonnan.
● Deployed Mode (Käytössä-tila) (oletus)
● Audit Mode (Auditointitila)
Expert key Management Käyttäjä voi muuttaa suojausavaintietokantoja vain, jos mukautettu tila on käytössä. Enable
Custom Mode (Ota mukautettu tila käyttöön) ‑vaihtoehto on oletusarvoisesti pois käytöstä.
Vaihtoehdot ovat:
● PK (oletus)
● KEK
● db
● dbx
Jos otat mukautetun tilan käyttöön, asetusten PK, KEK, db ja dbx vaihtoehdot tulevat
näkyviin. Vaihtoehdot ovat:
74 Järjestelmäasetukset