Service Manual

Table Of Contents
Таблица 11. Параметры настройки системыменю «Безопасность» (продолжение)
Безопасность
По умолчанию: ВКЛ.
Обход PPI для команд включения Включает или отключает ОС для пропуска приглашений пользователю
в интерфейсе Physical Presence Interface (PPI) BIOS при выдаче команд
включения и активации TPM PPI.
По умолчанию: ВЫКЛ.
Обход PPI для команд отключения Включает или отключает ОС для пропуска приглашений пользователю в
интерфейсе PPI BIOS при выдаче команд отключения и деактивации TPM
PPI.
По умолчанию: ВЫКЛ.
Обход PPI для команд очистки Включение или отключение возможности операционной системы
пропускать запросы к пользователю в интерфейсе Physical Presence Interface
(PPI) BIOS при выдаче команды Clear.
По умолчанию: ВЫКЛ.
Attestation Enable (Включить аттестацию) Позволяет включить режим, когда иерархия аттестации TPM будет
доступна для ОС. Отключение этого параметра ограничивает возможность
использования модуля TPM для операций с подписями.
По умолчанию: ВКЛ.
Включить хранилище ключей Позволяет включить режим, когда иерархия аттестации TPM будет
доступна для ОС. Этот параметр ограничивает возможность использования
модуля TPM для хранения данных владельца.
По умолчанию: ВКЛ.
SHA-256 Включает или отключает BIOS и TPM для использования алгоритма
хеширования SHA-256, чтобы расширить размеры модулей PCR TPM во
время загрузки BIOS.
По умолчанию: ВКЛ.
Очистить Включение или отключение возможности компьютера удалить сведения о
владельце PTT и восстановить состояние PTT по умолчанию.
По умолчанию: ВЫКЛ.
Состояние модуля TPM Включает или отключает TPM. Это нормальное рабочее состояние для
TPM, позволяющее использовать полный набор возможностей.
По умолчанию: Включено
Расширения защиты программного
обеспечения Intel
Intel SGX Включение или отключение возможности технологии Intel Software Guard
Extensions (SGX) создавать защищенную среду для выполнения кода или
хранения конфиденциальной информации.
По умолчанию выбран параметр «Управление с помощью ПО».
Средства безопасности SMM
Средства безопасности SMM Включение или отключение дополнительных средств для устранения угроз
безопасности UEFI SMM.
По умолчанию: ВЫКЛ.
ПРИМЕЧАНИЕ: Эта функция может вызывать проблемы
совместимости с некоторыми устаревшими средствами и
приложениями или потерю их функциональности.
64 Настройка системы