Owners Manual

Table Of Contents

相关任务

“系统安全设置”详细信息 on page 31

“系统安全设置”详细信息

关于此任务

系统安全设置屏幕详细信息如下所述：

选项说明

英特尔 AES-NI 通过使用高级加密标准指令集 (AES-NI) 执行加密和解密来提高应用程序速度。默认设置为已启用。此选

项默认设置为已启用。

系统密码设置系统密码。此选项默认设置为已启用，并且如果系统上未安装密码跳线，此选项为只读。

设置系统密码设置系统密码。如果系统上未安装密码跳线，此选项为只读。

密码状态锁定系统密码。此选项默认设置为所有。

TPM 安全

注: TPM 菜单仅在安装 TPM 模块时可用。

使您能够控制可信平台模块 (TPM) 的报告模式。默认情况下，TPM 安全选项设置为关。如果 TPM 状态

字段设置为开，进行预引导测量或开，不进行预引导测量，则仅可修改“TPM 状态”“TPM 激活”和“英特尔

TXT”字段。

TPM 信息允许您更改 TPM 的操作状态。此选项默认设置为无更改。

TPM 状态指定 TPM 状态。

TPM 命令

小心: 清除 TPM 会导致 TPM 中的所有密钥丢失。丢失 TPM 密钥可能对引导至操作系统产生影响。

清除 TPM 的所有内容。默认情况下，TPM 清除选项设置为否。

英特尔 TXT 启用或禁用英特尔可信执行技术 (TXT)。要启用此英特尔 TXT 选项，必须启用虚拟化技术以及进行预引

导测量的 TPM 安全保护。此选项默认设置为关。

电源按钮允许您启用或禁用系统前面的电源按钮。此选项默认设置为已启用。

交流电源恢复设置系统恢复交流电源后系统如何反应。该选项默认设置为持续。

UEFI 变量访问提供保护 UEFI 变量的各种度。当设置为标准（默认值）时，根据 UEFI 规范可在操作系统中访问 UEFI 变

量。当设置为受控时，所选 UEFI 变量在环境中受保护，并且新的 UEFI 引导条目强制为当前引导顺序的末

端。

安全引导策略当安全引导策略设置为标准时，BIOS 将使用系统制造商密钥和证书来验证预引导映像。当安全引导策略

设置为自定义时，BIOS 将使用用户定义的密钥和证书。安全引导策略默认设置为标准。

安全引导策略摘要显示安全引导用于验证映像的证书和哈希值列表。