Specifications

Параметр Описание
• One Time Enable (Включить на один раз)
• Disabled (Отключено)
Значение по умолчанию: Enable (Включить)
Admin Setup
Lockout
Позволяет включать или отключать возможность входа в программу настройки, если задан пароль
администратора.
• Enable Admin Setup Lockout (включить блокировку входа администратора): по умолчанию эта
функция выключена.
Master Password
Lockout
При включении этого параметра отключается поддержка основного пароля. Изменить этот параметр
можно только после удаления паролей жестких дисков.
• Enable Master Password Lockout (Требовать ввода основного пароля)
SMM Security
Mitigation (SMM
для снижения
угроз
безопасности)
Этот параметр включает или отключает дополнительную защиту UEFI SMM Security Mitigation.
• SMM Security Mitigation (SMM для снижения угроз безопасности)
Параметры экрана безопасной загрузки
Параметр Описание
Secure Boot Enable Этот параметр позволяет включать или отключать функцию Secure Boot (Безопасная загрузка).
• Disabled (Отключено)
• Enabled (Включено)
Значение по умолчанию: Enabled (Включено).
Secure Boot Mode Изменения в режиме работы с безопасной загрузкой изменяют поведение безопасной загрузки, что
позволяет оценивать или принудительно применять драйвер подписания UEFI.
• Deployed Mode (Режим развертывания) — этот параметр установлен по умолчанию.
• Audit Mode (Режим аудита)
Expert Key
Management
Позволяет управлять ключом защиты баз данных, только если система находится в
пользовательском режиме. Функция Enable Custom Mode (Включить пользовательский режим) по
умолчанию отключена. Доступные параметры:
• PK
• KEK
• db
• dbx
Если включить Custom Mode (Пользовательский режим), появятся соответствующие параметры
выбора для PK, KEK, db и dbx. Доступные параметры:
• Save to File(Сохранить в файл) — сохранение ключа в выбранный пользователем файл
• Replace from File(Заменить из файла) — замена текущего ключа ключом из выбранного
пользователем файла
Настройка системы 33