Owners Manual

表. 20: Security（安全性）
选项 说明
Strong Password
该选项使您启用或禁用系统的增强密码。此选项在默认设置下已禁用。
Password Configuration 允许您控制管理密码和系统密码所允许的最小和最大字符数。字符的范围介于 4 和 32 之间。
Password Bypass 使用该选项，可以在重新启动系统时略过系统（引导）密码和内置 HDD 密码。
● Disabled（已禁用）— 当设置系统和内置 HDD 密码后，始终提示输入密码。此选项在默认设
置下已启用。
● Reboot Bypass（重新引导时略过） — 略过重新启动（热启动）的密码提示。
注: 从关机状态启动系统（冷引导）时，系统将始终提示输入系统和内置 HDD 密码。此外，
系统将始终在可能存在的任何模块托架 HDD 上提示输入密码。
Password Change
此选项允许您在设置管理员密码时决定是否允许更改系统和硬盘密码。
Allow Non-Admin Password Changes（允许非管理员密码更改） - 此选项在默认设置下已启
用。
UEFI Capsule Firmware Updates 此选项控制系统是否允许 BIOS 通过 UEFI 压缩更新软件包进行更新。默认会选择此选项。禁用
此选项将阻止 BIOS 通过 Microsoft Windows Update 和 Linux 供应商固件服务 (LVFS) 等服务进行
更新。
TPM 2.0 Security 允许您控制受信任平台模块 (TPM) 是否对操作系统可见。
● TPM On（TPM 开启）（默认设置）
● Clear（清除）
● PPI Bypass for Enable Commands（PPI 绕过启用命令）（默认）
● PPI Bypass for Disable Commands（PPI 绕过禁用命令）
● PPI Bypass for Clear Commands（PPI 绕过清除命令）
● Attestation Enable（启用证明）（默认）
● Key Storage Enable（启用密钥存储）（默认）
● SHA-256（默认）
选择任何一个选项：
● Disabled（已禁用）
● Enabled（已启用）（默认）
Computrace 此字段使您能够从 Absolute 软件激活或禁用可选 Computrace 服务的 BIOS 模块接口。启用或禁
用设计用于资产管理的可选 Computrace 服务。
● Deactivate（停用）
● Disable（禁用）
● Activate（激活）（默认）
机箱侵入 此字段控制机箱防盗功能。
选择以下选项之一：
● Disabled（已禁用）
● Enabled（已启用）
● On-Silent（默认）
OROM Keyboard Access
● Disabled（已禁用）
● Enabled（已启用）（默认）
● One Time Enable（一次性启用）
Admin Setup Lockout 在已设置管理员密码的情况下，允许您防止用户进入系统设置程序。此选项默认未设置。
SMM Security Mitigation 允许您启用或禁用 UEFI SMM 安全缓解保护功能。此选项默认未设置。
系统设置程序
21