Reference Guide

Tabla 21. Información de Seguridad del TPM 2.0 (continuación)
Opción Descripción
Firmware de TPM Indica la versión de firmware de TPM.
TPM Hierarchy
(Jerarquía de TPM)
Habilita, deshabilita o borra las jerarquías de almacenamiento y aprobación. Si se configura en Enabled
(Habilitado), las jerarquías de aprobación y almacenamiento se pueden usar.
Si se configura en Disabled (Deshabilitado), las jerarquías de aprobación y almacenamiento no se pueden
usar.
Si se configura en Clear (Borrar), se borra cualquier valor de las jerarquías de aprobación y almacenamiento y,
luego, se restablece la opción en Enabled (Habilitado).
Configuración
avanzada de TPM
Especifica detalles de la configuración avanzada del TPM
Tabla 22. Detalles de Seguridad del sistema
Opción Descripción
Botón de encendido Habilita y deshabilita el botón de encendido de la parte frontal del sistema. Esta opción está
establecida en Habilitada de manera predeterminada.
Recuperación de alimentación de
CA
Permite establecer la reacción del sistema después de que se restablezca la alimentación de CA
al sistema. De manera predeterminada, esta opción está establecida en Last (Último).
Demora de la recuperación de
alimentación de CA
Permite establecer la demora para que el sistema se encienda después de restaurar la
alimentación de CA al sistema. De manera predeterminada, esta opción está establecida en
Inmediata.
Demora definida por el usuario
(60 s a 600 s)
Establece el valor de User Defined Delay (Retraso definido por el usuario) cuando está
seleccionada la opción User Defined (Definido por el usuario) para AC Power Recovery
Delay (Retraso de recuperación de alimentación de CA).
Acceso a variables de UEFI Proporciona diversos grados de variables UEFI de garantía. Cuando está establecida en
Standard (Estándar) (valor predeterminado). Las variables UEFI son accesibles en el sistema
operativo por la especificación UEFI. Cuando se establece en Controlled (Controlado), las
variables UEFI seleccionadas están protegidas en el entorno y las nuevas entradas de inicio
UEFI se ven obligadas a estar en el extremo de la orden de inicio actual.
Arranque seguro Activa Secure Boot (Inicio seguro), donde el BIOS autentica cada imagen de inicio previo
usando los certificados de la política de inicio seguro. La política de arranque seguro está
establecida en Deshabilitada de manera predeterminada.
Política de arranque seguro Cuando la política de inicio seguro está establecida en Standard (Estándar), el BIOS utiliza las
claves y los certificados de los fabricantes de los sistemas para autenticar las imágenes previas
al inicio. Cuando la política de inicio seguro está establecida en Custom (Personalizado), el
BIOS utiliza las claves y los certificados definidos por el usuario. La política de arranque seguro
está establecida en Estándar de manera predeterminada.
Modo de arranque seguro Configura la manera en que el BIOS utiliza la política de inicio seguro objetos (PK, KEK, db, dbx).
Si el modo actual se establece en Modo implementado, las opciones disponibles son Modo
de usuario y Modo implementado. Si el modo actual se establece en Modo de usuario, las
opciones disponibles son Modo de usuario, Modo de auditoría y Modo implementado.
Tabla 23. Modo de arranque seguro
Opciones Descripciones
Modo de
uso
En modo de usuario, PK debe estar instalada y verificación de la firma DEL
BIOS realiza en programación intenta actualizar los objetos de directiva.
El BIOS permite transiciones programadas no autenticadas entre los modos.
Modo
aplicado
El Modo implementado es el modo más seguro. En modo aplicado, PK
debe estar instalado y el BIOS realiza verificación de la firma en programación
intenta actualizar los objetos de directiva.
18 Aplicaciones de administración previas al sistema operativo