Service Manual

Tabel 7. Süsteemi seadistusvalikud – turbe menüü (jätkub)
Turve
Vaikesäte: OFF.
PPI Bypass for Clear Commands (PPI-st
möödaminek käskude eemaldamise puhul)
Lubab või keelab operatsioonisüsteemil jätta tühjendamise käsu väljastamisel vahele
BIOS-i füüsilise kohaloleku liidese (PPI) kasutajaviibad.
Vaikesäte: OFF.
Attestation Enables Võimaldab juhtida seda, kas TPM-i kontrollhierarhia on operatsioonisüsteemile
kättesaadav. Selle sätte keelamine piirab TPM-i kasutamise võimalust
allkirjatoimingute jaoks.
Vaikesäte: ON.
Key Storage Enable (Võtme salvestamise
lubamine)
Võimaldab juhtida seda, kas TPM-i kontrollhierarhia on operatsioonisüsteemile
kättesaadav. Selle sätte keelamine piirab võimalust kasutada TPM-i omaniku andmete
salvestamiseks.
Vaikesäte: ON.
SHA-256 Määrab, kas BIOS ja TPM kasutavad BIOS-i algkäivituse ajal SHA-256 räsialgoritmi
mõõtmete laiendamiseks TPM-i PCR-idesse.
Vaikesäte: ON.
Clear (Eemalda) Määrab, kas arvuti eemaldab PTT omaniku teabe ja viib PTT uuesti vaikeolekusse või
mitte.
Vaikesäte: OFF.
TPM-i olek Lubab või keelab TPM-i. See on TPM-i tavaline tööolek, kui soovite kasutada kõik
selle võimalusi.
Vaikesäte: lubatud.
Intel SGX Lubab või keelab Inteli tarkvara kaitselaiendused (SGX), et pakkuda turvalist
keskkonda koodi käivitamiseks / tundliku teabe salvestamiseks.
Vaikesäte: Software Control
SMM Security Mitigation (SMM
turvalisuse leevendamine)
Lubab või keelab täiendavaid UEFI SMM turvalisuse leevendamise kaitsemeetmeid.
Vaikesäte: OFF.
MÄRKUS: See funktsioon võib põhjustada mõne pärandtööriista või -rakenduse
puhul ühilduvusprobleeme või funktsiooni puudumist.
Enable Strong Passwords (Luba tugevad
paroolid)
Lubab või keelab tugevad paroolid.
Vaikesäte: OFF.
Password Configuration (Parooli
konfigureerimine)
Kontrollib minimaalset ja maksimaalset märkide arvu, mis on administraatori ja
süsteemi paroolide puhul lubatud.
Administraatori parool Määrab, muudab või kustutab administraatori (admin) parooli (nimetatakse mõnikord
seadistusparooliks).
Süsteemi parool Määrab, muudab või kustutab süsteemi parooli.
Enable Master Password Lockout (Luba
peamise parooli lukustamine)
Lubab või keelab põhiparooli toe.
Vaikesäte: OFF.
Tabel 8. Süsteemi seadistusvalikud – turvalise algkäivituse menüü
Turvaline algkäivitus
Enable Secure Boot (Luba turvaline
algkäivitus)
Lubab või keelab arvuti algkäivituse, kasutades ainult valideeritud algkäivitustarkvara.
Vaikesäte: OFF.
42 Süsteemi seadistus