Owners Manual

Tableau 21. Sécurité (suite)
Option Description
Modification de mot de passe Cette option vous permet de déterminer si les modifications des mots de passe système et HDD
sont autorisées lorsqu’un mot de passe administrateur est défini.
Allow Non-Admin Password Changes (Autoriser les modifications de mot de passe non
admin) - Cette option est désactivée par défaut.
Mises à jour des capsules UEFI Cette option contrôle si le système autorise les mises à jour du BIOS par le biais des mises à jour des
capsules UEFI. Cette option est activée par défaut La désactivation de cette option empêchera les
mises à jour du BIOS provenant de services comme Microsoft Windows Update et Linux Vendor
Firmware Service (LVFS).
Sécurité TPM 2.0 Permet de définir si le module TPM (Trusted Platform Module) est visible pour le système
d’exploitation.
● TPM On (TPM activé, option par défaut)
● Effacer
● Dérivation PPI pour les commandes d’activation
● Dérivation PPI pour les commandes de désactivation
● Dérivation PPI pour les commandes d’effacement
● Attestation Enable (option par défaut)
● Stockage de la clé activé (option par défaut)
● SHA-256 (par défaut)
Choisissez une option :
● Désactivé
● Enabled (Activé) (par défaut)
Absolute Ce champ permet d’activer et de désactiver (temporairement ou définitivement) l’interface du
module BIOS du service du module Absolute Persistence (en option) via le logiciel Absolute.
● Activé : cette option est sélectionnée par défaut.
● Désactiver
● Désactivé de manière permanente
Chassis Intrusion Ce champ régit la fonction d’intrusion dans le châssis.
Choisissez l’une des options suivantes :
● Disabled (Désactivé) (par défaut)
● Activé
● On-Silent (Activer silencieux)
Accès au clavier OROM Cette option permet de déterminer si les utilisateurs peuvent accéder aux écrans Option ROM
Configuration via les raccourcis lors du démarrage.
● Activé : cette option est sélectionnée par défaut.
● Désactiver
● Activer une seule fois
Verrouillage de la configuration
par l’administrateur
Vous permet d’empêcher les utilisateurs d’entrer dans le programme de configuration lorsqu’un mot
de passe d’administrateur est configuré. Par défaut, cette option n’est pas activée.
Verrouillage du mot de passe
maître
Vous permet de désactiver la prise en charge du mot de passe maître. Il est nécessaire d’effacer les
mots de passe du disque dur pour modifier les paramètres. Par défaut, cette option n’est pas
activée.
Réduction des risques de sécurité
SMM
Permet d’activer ou de désactiver des protections supplémentaires pour la réduction des risques de
sécurité SMM. Par défaut, cette option n’est pas activée.
System Setup (Configuration du système) 25