Owners Manual

Tâches associées
Détails des paramètres de sécurité du système on page 33
Détails des paramètres de sécurité du système
À propos de cette tâche
Le détail de l’écran Paramètres de sécurité du système est le suivant :
Option Description
Intel AES-NI Optimise la vitesse des applications en effectuant le chiffrement et le déchiffrement à l’aide d’AES-NI et
est Activé par défaut. Par défaut, cette option est définie sur Activé.
Mot de passe
système
Affiche le mot de passe du système. Cette option est réglée sur Activé par défaut et est en lecture seule
si le cavalier de mot de passe n’est pas installé dans le système.
Mot de passe de
configuration
Définir le mot de passe de configuration. Cette option est en lecture seule si le cavalier du mot de passe
n’est pas installé sur le système.
État du mot de
passe
Permet de verrouiller le mot de passe du système. Par défaut, cette option est définie sur Déverrouillé.
Sécurité TPM
REMARQUE : Le menu du module TPM n’est disponible que si ce dernier est installé.
Permet de définir le mode de création de rapport du module TPM. Par défaut, l’option Sécurité du
module TPM est réglée sur Désactivé. Vous ne pouvez modifier les champs TPM Status (État TPM)
TPM Activation (Activation de la puce TPM) et Intel TXT que si le champ TPM Status (État TPM) est
réglé sur On with Pre-boot Measurements (Activé avec les mesures de préamorçage) ou On without
Pre-boot Measurements (Activé sans mesures de préamorçage).
Informations
TPM
Vous permet de modifier l’état opérationnel du module TPM. Cette option a la valeur Aucune
modification par défaut.
État TPM Spécifie l’état du module TPM.
Commande de
module TPM
PRÉCAUTION : L’effacement du module TPM entraîne une perte de toutes les clés du
module TPM. La perte des clés du module TPM peut affecter l’amorçage du système
d’exploitation.
Vous permet d’effacer tout le contenu du module TPM. Par défaut, l’option TPM Clear est réglée sur No.
Intel TXT Active ou désactive le mode Intel Trusted Execution Technology (TXT) option. Pour activer Intel TXT,
l’option Virtualization Technology (Technologie de virtualisation) doit être activée et l’option TPM
Security (Sécurité du module TPM) doit être activée avec les mesures de pré-amorçage. Par défaut,
cette option est définie sur Désactivé.
Bouton
d’alimentation
Vous permet d’activer ou de désactiver le bouton d’alimentation sur l’avant du système. Par défaut, cette
option est définie sur Activé.
Restauration de
l’alimentation
secteur
Vous permet de définir le temps de réaction de l’système une fois l’alimentation secteur restaurée sur
l’système. Par défaut, cette option est définie sur Dernier.
Accès aux
variables UEFI
Fournit différents degrés de protection des variables UEFI. Lorsqu’elle est définie sur Standard (par
défaut), les variables UEFI sont accessibles dans le système d’exploitation selon la spécification UEFI.
Lorsqu’elle est définie sur contrôlé, les variables UEFI sélectionnées sont protégées dans l’environnement
et de nouvelles entrées d’amorçage UEFI sont obligées d’être à la fin de l’ordre d’amorçage.
Stratégie Secure
Boot
Lorsque la stratégie Secure Boot est définie sur Standard, le BIOS utilise des clés et des certificats du
fabricant du système pour authentifier les images de préamorçage. Lorsque la politique Secure Boot est
définie sur Personnalisé, le BIOS utilise des clés et des certificats définis par l’utilisateur. Par défaut, la
stratégie Secure Boot est définie sur Standard.
Résumé de la
stratégie Secure
Boot
Spécifie la liste des certificats et des hachages qu’utilise Secure Boot pour authentifier des images.
Applications de gestion présystème d’exploitation 33