Service Manual

Tablo 7. Sistem kurulum seçenekleri—Güvenlik menüsü (devamı)
Güvenlik
TPM 2.0 Güvenlik Açık Güvenilir Platform Modülü'nün (TPM) işletim sistemi tarafından görülebilir olup
olmadığını seçin.
Varsayılan: AÇIK
Etkinleştirme Komutlar için PPI Atlaması TPM PPI’yi etkinleştirme ve açma komutları verilirken, BIOS Fiziksel Durum Arabirimi
(PPI) kullanıcı istemlerinin işletim sistemi tarafından atlanmasına izin verir veya bunu
engeller.
Varsayılan: KAPALI
Devre Dışı Bırakma Komutları için PPI Atlaması TPM PPI’yi Devre Dışı Bırakma ve Kapatma komutları verilirken, BIOS PPI kullanıcı
istemlerinin işletim sistemi tarafından atlanmasına izin verir veya bunu engeller.
Varsayılan: KAPALI
Temizleme Komutları İçin PPI Atlaması Temizle komutunu verirken BIOS Fiziksel Varlık Arayüzü (PPI) kullanıcı istemlerinin
işletim sistemi tarafından atlanmasına izin verir veya bunu engeller.
Varsayılan: KAPALI
Tasdik Ettirme Etkin TPM Onay Hiyerarşisinin işletim sistemi için kullanılabilir olup olmadığını kontrol etmeyi
sağlar. Bu ayarın devre dışı bırakılması, imza işlemlerinde TPM kullanma özelliğini
kısıtlar.
Varsayılan: AÇIK
Anahtar Depolama Etkin TPM Onay Hiyerarşisinin işletim sistemi için kullanılabilir olup olmadığını kontrol etmeyi
sağlar. Bu ayarın devre dışı bırakılması, sahip verilerini depolamak için TPM kullanma
özelliğini kısıtlar.
Varsayılan: AÇIK
SHA-256 BIOS önyüklemesi sırasında ölçümleri TPM PCR'larına genişletmek için BIOS ve
TPM'nin SHA-256 karma algoritmasını kullanmasına izin verir veya bunu engeller.
Varsayılan: AÇIK
Temizle Bilgisayarın PTT sahip bilgilerini silmesine izin verir veya bunu engeller ve PTT'yi
varsayılan durumuna döndürür.
Varsayılan: KAPALI
TPM Durumu TPM'yi etkinleştirir ya da devre dışı bırakır. Bu, tam özellik dizisini kullanmak
istediğinizde TPM için normal çalışma durumudur.
Varsayılan: Etkin
SMM Güvenlik Geçişi Ek UEFI SMM Güvenlik Azaltımı korumalarını etkinleştirir veya devre dışı bırakır.
Varsayılan: KAPALI
NOT: Bu özellik, bazı eski araçlar ve uygulamalarda uyumluluk sorunlarına veya
işlevsellik kaybına neden olabilir.
Intel SGX Kod çalıştırmak/hassas bilgileri depolamak için güvenli bir ortam sağlamak üzere Intel
Software Guard Uzantıları'nı (SGX) etkinleştirir veya devre dışı bırakır.
Varsayılan: Yazılım Denetimli
Tablo 8. Sistem kurulum seçenekleri—Parolalar menüsü
Parolalar
Güçlü Parolayı Etkinleştir Güçlü parolaları etkinleştirir veya devre dışı bırakır.
Varsayılan: KAPALI
Parola Yapılandırma
Sistem kurulumu 53