Owners Manual

Tableau 8. Sécurité
Option Description
Mot de passe administrateur Vous permet de définir, modifier, ou supprimer le mot de passe de l’administrateur (admin).
Mot de passe système Permet de définir, modifier ou supprimer le mot de passe du système.
Mot de passe disque dur interne 0 Permet de définir, modifier et supprimer le disque dur interne de l’ordinateur.
Mot de passe du disque dur
interne 1
Permet de définir, modifier et supprimer le disque dur interne de l’ordinateur.
Mot de passe du disque dur
interne 2
Permet de définir, modifier et supprimer le disque dur interne de l’ordinateur.
Mot de passe sécurisé Cette option permet d’activer ou de désactiver des mots de passe système robustes.
Configuration du mot de passe Permet de contrôler le nombre minimum et maximum de caractères autorisés pour le mot de passe
administrateur et pour le mot de passe système. La plage de caractères est comprise entre 4 et 32.
Modification de mot de passe Cette option vous permet de déterminer si les modifications des mots de passe système et HDD
sont autorisées lorsqu’un mot de passe administrateur est défini.
Allow Non-Admin Password Changes (Autoriser les modifications de mot de passe non
admin) - Cette option est désactivée par défaut.
Mises à jour des capsules UEFI Cette option contrôle si le système autorise les mises à jour du BIOS par le biais des mises à jour des
capsules UEFI. Cette option est activée par défaut La désactivation de cette option empêchera les
mises à jour du BIOS provenant de services comme Microsoft Windows Update et
Linux Vendor Firmware Service (LVFS).
Sécurité TPM 2.0 Permet de définir si le module TPM (Trusted Platform Module) est visible pour le système
d’exploitation.
● TPM On (TPM activé, option par défaut)
○ Dérivation PPI pour les commandes d’activation
○ Dérivation PPI pour les commandes de désactivation
○ Dérivation PPI pour les commandes d’effacement
○ Attestation Enable (option par défaut)
○ Stockage de la clé activé (option par défaut)
○ SHA-256 (par défaut)
●
Effacer
● État TPM
○ Désactiver
○ Enable (Activer, option par défaut)
Computrace Ce champ permet d’activer ou de désactiver l’interface du module BIOS du service Computrace (en
option) depuis le logiciel Absolute. Permet d’activer ou de désactiver le service Computrace (en
option) destiné à la gestion de parc informatique.
● Deactivate (Désactiver) : cette option est sélectionnée par défaut.
● Désactiver
● Activer
Intrusion dans le châssis Les options disponibles sont les suivantes :
● Disable (Désactiver) : option activée par défaut
● Activer
● On-Silent (Activer silencieux)
Verrouillage de la configuration
par l’administrateur
Permet d’activer ou de désactiver la possibilité d’entrer dans le programme de configuration
lorsqu’un mot de passe administrateur est défini. Cette option n’est pas définie par défaut
(désactivée par défaut).
Réduction des risques de sécurité
SMM
Les options disponibles sont les suivantes :
● Disable (Désactiver) : option activée par défaut
System Setup (Configuration du système) 53