Specifications
Option Beschreibung
• Enable Admin Setup Lockout (Sperre für Administratorsetup aktivieren) – Diese Option ist standardmäßig
deaktiviert.
Master Password
Lockout
Wenn diese Option aktiviert ist, wird die Unterstützung des Masterkennworts deaktiviert. Festplattenkennwörter
müssen gelöscht werden, damit die Einstellung geändert werden kann.
• Enable Master Password Lockout (Sperrung des Masterkennworts aktivieren)
SMM Security
Mitigation (SSM-
Sicherheitsausgleic
h)
Mit dieser Option werden zusätzliche UEFI-Schutzmaßnahmen des SMM-Sicherheitsausgleichs aktiviert oder
deaktiviert.
• SMM Security Mitigation (SSM-Sicherheitsausgleich)
Optionen des Bildschirms "Secure Boot" (Sicherer
Start)
Option Beschreibung
Secure Boot Enable Diese Option aktiviert oder deaktiviert die Funktion Secure Boot (Sicherer Start).
• Deaktiviert
• Enabled (Aktiviert)
Standardeinstellung: Enabled (Aktiviert).
Secure Boot Mode Wechselt in den Betriebsmodus für den sicheren Start und ändert das Verhalten des sicheren Starts, um eine
Evaluierung oder Durchsetzung von UEFI-Treibersignaturen zu ermöglichen.
• „Deployed Mode“ (Modus „Bereitgestellt“) – Diese Option ist standardmäßig aktiviert.
• Audit Mode (Prüfmodus)
Expert Key
Management
(Erweiterte
Schlüsselverwalltun
g)
Die Sicherheitsschlüssel-Datenbanken können nur bearbeitet werden, wenn sich das System im
benutzerdenierten Modus bendet. Die Option Enable Custom Mode (Benutzerdenierten Modus aktivieren) ist
standardmäßig deaktiviert. Die Optionen sind:
• PK
• KEK
• db
• dbx
Wenn Sie den Custom Mode (Benutzerdenierter Modus) aktivieren, werden die relevanten Optionen für PK,
KEK, db und dbx angezeigt. Die Optionen sind:
• Save to File (In Datei speichern) – Speichert den Schlüssel in einer vom Benutzer ausgewählten Datei.
• Replace from File (Aus Datei ersetzen) – Ersetzt den aktuellen Schlüssel durch einen Schlüssel aus einer vom
Benutzer ausgewählten Datei.
• Append from File (Anhängen aus Datei) – Fügt einen Schlüssel aus einer vom Benutzer ausgewählten Datei
zur aktuellen Datenbank hinzu.
• Delete (Löschen) – Löscht den ausgewählten Schlüssel.
• Reset All Keys (Alle Schlüssel zurücksetzen) – Setzt auf Standardeinstellungen zurück.
• Delete All Keys (Alle Schlüssel löschen) – Löscht alle Schlüssel.
32 System-Setup










