Service Manual

Таблица 6. Параметры настройки системы — меню «Безопасность» (продолжение)
Безопасность
Обновления микропрограммы UEFI
Capsule
Включение или отключение обновлений BIOS с помощью пакетов UEFI Time
Capsule.
Безопасность PTT
Включить безопасность PTT Включение или отключение видимости Platform Trust Technology (PTT) для
операционной системы.
Очистить По умолчанию: Отключено
Обход PPI для команды очистки Позволяет управлять интерфейсом физического присутствия (PPI) модуля
TPM. Если этот параметр включен, ОС будет пропускать запросы к
пользователю в интерфейсе PPI BIOS при выдаче команды «Очистить».
Изменения этой настройки вступают в силу немедленно, по умолчанию
«Отключено»
Absolute(R) Включение или отключение интерфейса модуля BIOS для дополнительного
сервиса Computrace(R) компании Absolute Software.
Блокировка основным паролем Отключение поддержки основного пароля. Перед изменением значения
этого параметра необходимо стирать пароли жесткого диска.
Средства безопасности SMM Включение или отключение SMM Security Mitigation.
Таблица 7. Параметры настройки системы — меню «Безопасная загрузка»
Безопасная загрузка
Безопасная загрузка включена Включение или отключение функции безопасной загрузки.
Режим безопасной загрузки
Модифицирует алгоритм безопасной загрузки, обеспечивая оценку или
принудительное применение сигнатур драйвера UEFI.
● «Развернутый режим», по умолчанию «Включено»
● Режим аудита, по умолчанию «Отключено»
Развернутый режим
Включение или отключение развернутого режима блокировки.
Режим аудита
Включение или отключение режима аудита.
Экспертное управление ключами
Экспертное управление ключами
Включение или отключение экспертного уровня управления ключами.
Пользовательский режим управления
ключами
Выбор пользовательских настроек для экспертного уровня управления
ключами.
Таблица 8. Параметры настройки системы — меню «Расширения защиты программного обеспечения
Intel»
Расширения защиты программного обеспечения Intel
Включение Intel SGX Включение или отключение функции «Расширения защиты программного
обеспечения Intel».
Размер памяти внутренней области Настройка размера резервной памяти в «Расширениях защиты
программного обеспечения Intel».
Производительность
Поддержка нескольких ядер Активация использования несколько ядер.
По умолчанию: Включено.
Intel SpeedStep Включение или отключение технологии Intel Speedstep.
По умолчанию: Включено.
64 Настройка системы