Specifications

Možnost Popis
• Key Storage Enable (Povolit úložiště klíče – výchozí nastavení)
• SHA-256 (výchozí nastavení)
Zvolte kteroukoli z možností:
• Disabled (Neaktivní)
• Enabled (Povoleno) – výchozí nastavení
Computrace V tomto poli můžete povolit nebo zakázat rozhraní modulu BIOS v rámci volitelné služby Computrace
Service společnosti Absolute Software. Povoluje či zakazuje volitelnou službu Computrace určenou
pro správu prostředků.
• Deactivate (Deaktivovat)
• Disable (Zakázat)
• Activate (Aktivovat) – Tato možnost je ve výchozím nastavení vybrána.
Chassis Intrusion Toto pole slouží k ovládání funkce ochrany proti vniknutí do šasi.
Vyberte jednu z následujících možností:
• Disabled (Zakázáno – výchozí)
• Enabled (Aktivní)
• On-Silent (Zapnuto, tiché)
Admin Setup Lockout Brání uživatelům v přístupu k nastavením, pokud je nastaveno heslo správce. Tato volba není ve
výchozím nastavení nastavena.
Master Password Lockout Umožňuje vypnout podporu hlavního hesla. Předtím, než budete moci změnit nastavení, je nutné
zrušit hesla pevného disku. Tato volba není ve výchozím nastavení nastavena.
SMM Security Mitigation Umožňuje povolit nebo zakázat dodatečné ochrany proti omezení bezpečnosti UEFI SMM. Tato volba
není ve výchozím nastavení nastavena.
Možnosti funkce Secure Boot
Tabulka
22. Secure Boot (Bezpečné zavádění)
Možnost Popis
Secure Boot Enable Umožňuje povolit nebo zakázat funkci bezpečného spuštění.
• Secure Boot Enable
Tato možnost není ve výchozím nastavení nastavena.
Secure Boot Mode Umožňuje upravit chování režimu Secure Boot – zdali se mají vyhodnocovat nebo vynucovat
podpisy ovladače UEFI.
• Deployed Mode (Režim nasazení) (výchozí)
• Režim auditu
Expert key Management Umožňuje manipulovat s databázemi bezpečnostních klíčů pouze v případě, že je systém v režimu
Custom Mode (Vlastní režim). Možnost Enable Custom Mode (Povolit vlastní režim) je ve
výchozím nastavení zakázána. Možnosti jsou následující:
• PK (výchozí)
• KEK
• db
• dbx
Nastavení systému 21