Owners Manual

Tabla 20. Seguridad (continuación)
Opción Descripción
● Desactivada permanentemente
Chassis Intrusion Este campo controla la función de intrusión en el chasis.
Seleccione una de las siguientes opciones:
● Disabled (Desactivado) (valor predeterminado)
● Enabled (Activado)
● En silencio
OROM Keyboard Access Esta opción determina si los usuarios pueden entrar en las pantallas de configuración de ROM de
opción mediante las teclas de acceso rápido durante el arranque.
● Activado (predeterminado)
● Disabled (Desactivado)
● One Time Enable (Activado por una vez)
Admin Setup Lockout Permite impedir que los usuarios entren en la configuración cuando hay establecida una contraseña
de administrador. De forma predeterminada, esta opción no está definida.
Bloqueo de contraseña maestra Permite deshabilitar la compatibilidad con la contraseña maestra; las contraseñas de disco duro se
deben borrar para que se pueda cambiar la configuración. De forma predeterminada, esta opción no
está definida.
SMM Security Mitigation
(Migración de seguridad de
SMM)
Permite habilitar o deshabilitar las protecciones adicionales de la migración de seguridad de SMM de
UEFI. De forma predeterminada, esta opción no está definida.
Opciones de arranque seguro
Tabla 21. Inicio seguro
Opción Descripción
Secure Boot Enable Permite habilitar o deshabilitar la función de inicio seguro.
● Secure Boot Enable
De forma predeterminada, esta opción no está definida.
Secure Boot Mode Permite modificar el comportamiento de Secure Boot para habilitar la evaluación o el refuerzo de
las firmas del controlador de UEFI.
● Deployed Mode (seleccionado de manera predeterminada)
● Audit Mode
Expert key Management Le permite manipular las bases de datos con clave de seguridad solo si el sistema se encuentra
en Custom Mode (Modo personalizado). La opción Enable Custom Mode (Activar modo
personalizado) está desactivada de manera predeterminada. Las opciones son:
● PK (valor predeterminado)
● KEK
● db
● dbx
Si activa Custom Mode (Modo personalizado), aparecerán las opciones relevantes para PK,
KEK, db y dbx. Las opciones son:
● Save to File (Guardar en archivo): guarda la clave en un archivo seleccionado por el
usuario.
● Replace from File (Reemplazar desde archivo): reemplaza la clave actual con una clave
del archivo seleccionado por el usuario.
● Append from File (Anexar desde archivo): añade la clave a la base de datos actual desde
el archivo seleccionado por el usuario.
● Delete (Eliminar): elimina la clave seleccionada.
● Reset All Keys (Reestablecer todas las claves): reestablece a la configuración
predeterminada.
System Setup (Configuración del sistema) 21