Owners Manual

Tabel 20. Security (Securitate) (continuare)
Opţiune Descriere
● Disabled (Dezactivat)
● Enabled (Activat) (setare implicită)
Computrace Acest câmp vă permite să activați, să dezactivați sau să dezactivați permanent interfața de modul
BIOS a serviciului opțional Absolute Persistence Module de la Absolute Software.
● Enabled (Activat) - această opțiune este selectată în mod implicit.
● Disabled (Dezactivat)
● Permanently Disabled (Dezactivat permanent)
Chassis Intrusion Acest câmp controlează caracteristica de acces neautorizat a șasiului.
Alegeți una dintre opțiuni:
● Disabled (Dezactivat) (setare implicită)
● Enabled (Activat)
● On-Silent (Silențios)
OROM Keyboard Access Această opțiune vă permite să determinați dacă utilizatorii pot accesa ecranele Option ROM
Configuration (Configurare memorie ROM opțională) cu ajutorul tastelor de acces rapid în timpul
pornirii.
● Enabled (Activat) (setare implicită)
● Disabled (Dezactivat)
● One Time Enable (Activare unică)
Admin Setup Lockout Vă permite să împiedicați utilizatorii să acceseze configurarea când este setată o parolă de
administrator. Această opţiune nu este setată în mod implicit.
Master Password Lockout Vă permite să dezactivați suportul pentru parola principală. Parolele de hard disk trebuie golite înainte
ca setarea să poată fi modificată. Această opţiune nu este setată în mod implicit.
SMM Security Mitigation
(Temperare securitate SMM)
Vă permite să activați sau să dezactivați protecțiile suplimentare UEFI SMM Security Mitigation
(Temperare securitate SMM UEFI). Această opţiune nu este setată în mod implicit.
Opţiunile ecranului de încărcare
Tabel 21. Secure Boot (Încărcare securizată)
Opţiune Descriere
Secure Boot Enable Vă permite să activați sau să dezactivați caracteristica Secure Boot (Încărcare securizată).
● Secure Boot Enable (Activare încărcare securizată)
Această opţiune nu este selectată în mod implicit.
Secure Boot Mode Permite modificarea comportării Secure Boot astfel încât să permită evaluarea sau aplicarea
semnăturilor de drivere UEFI.
● Deployed Mode (Mod implementat) (implicit)
● Audit Mode (Mod audit)
Expert key Management Vă permite să utilizaţi bazele de date cu chei de securitate doar dacă sistemul este în
modul Custom Mode (Mod particularizat). Opţiunea Enable Custom Mode (Activare mod
particularizat) este dezactivată în mod implicit. Opţiunile sunt următoarele:
● PK (setare implicită)
● KEK
● db
● dbx
Dacă activaţi Custom Mode (Mod particularizat), apar opţiunile relevante pentru PK, KEK, db
şi dbx. Opţiunile sunt următoarele:
● Save to File (Salvare în fişier) - salvează cheia într-un fişier selectat de utilizator
●
Replace from File (Înlocuire din fişier) - înlocuieşte cheia curentă cu o cheie dintr-un fişier
selectat de utilizator
Configurarea sistemului 21