Owners Manual

Tabella 21. Sicurezza (continua)
Opzione Descrizione
Allow Non-Admin Password Changes (Consenti modifiche password non admin): questa
opzione è abilitata per impostazione predefinita.
UEFI Capsule Firmware Updates Questa opzione verifica se il sistema consente di aggiornare il BIOS tramite pacchetti di
aggiornamento di capsule UEFI. Questa opzione è selezionata per impostazione predefinita. La
disabilitazione di questa opzione blocca gli aggiornamenti del BIOS dai servizi, come ad esempio
Microsoft Windows Update e Linux Vendor Firmware Service (LVFS).
TPM 2.0 Security Questa opzione consente di controllare se il Trusted Platform Module (TPM - Modulo di piattaforma
fidata) è visibile al sistema operativo.
TPM On (impostazione predefinita)
Clear (Cancella)
Ignora PPI per i comandi abilitati
Ignora PPI per i comandi disabilitati
Ignora PPI per i comandi cancellati
Abilita attestazione (impostazione predefinita)
Tasto Abilita storage (impostazione predefinita)
SHA-256 (impostazione predefinita)
Scegliere un'opzione:
Disabled
Abilitato (impostazione predefinita)
Absolute Questo campo consente di attivare,disattivare o disattivare permanentemente l'interfaccia del
modulo BIOS di Absolute Persistence Module Service opzionale di Absolute® Software.
Aactivate: questa opzione è disabilitata per impostazione predefinita.
Disable (Disabilita)
Disabilitato in modo permanente
Chassis Intrusion Questo campo controlla l'opzione Chassis Intrusion.
Scegliere una delle seguenti opzioni:
Disabled (Disabilitata), per impostazione predefinita
Enabled
On-Silent (Silenzioso)
OROM Keyboard Access Questa opzione consente di determinare se gli utenti possono accedere a schermate di
configurazione Option ROM attraverso i tasti di scelta rapida durante l'avvio.
Aactivate: questa opzione è disabilitata per impostazione predefinita.
Disable (Disabilita)
One Time Enable (Abilita una tantum)
Admin Setup Lockout Impedisce agli utenti di accedere al menu Setup (Impostazione) quando viene impostata la password
dell'amministratore. Questa opzione non è impostata per impostazione predefinita.
Master Password Lockout Consente di disabilitare il supporto della password master. Per poter modificare questa impostazione,
è necessario cancellare la password del disco rigido. Questa opzione non è impostata per
impostazione predefinita.
SMM Security Mitigation Consente di abilitare o disabilitare le protezioni UEFI SMM Security Mitigation aggiuntive. Questa
opzione non è impostata per impostazione predefinita.
Installazione di sistema 25