Desktop Management Guide

ความปลอดภัยของระบบ
(บางรุน: ตัวเลือกเหลานี้ขึ้น
อยูกับฮารดแวร)
การปองกันการเรียกใช
ขอมูล
(บางรุ
น
) (ใช

/ไมใช

) - ชวยปองกันการละเมิดความปลอดภัยของระบบปฏิบัติการ
เทคโนโลยี Virtualization (บางรุน) (ใช/ไมใช) - ควบคุมคุณสมบัติเสมือนจริงของโปรเซสเซอร การเปลี่ยนแปลงการตั้ง
คานี้จะตองปดและเปดคอมพิวเตอรอีกครั้ง
เทคโนโลยี Virtualization Directed I/O (บางรุ
น
) (ใช

/ไม
ใช
) - ควบคุมคุณสมบัติการรีแมป DMA เสมือนจริ
งของ
ชิปเซ็ต การเปลี่ยนแปลงการตั้งคานี้จะตองปดและเปดคอมพิวเตอรอีกครั้ง
เทคโนโลยี Trusted Execution (บางรุ
น
) (ใช

/ไม
ใช
) - ควบคุมโปรเซสเซอร
และคุณสมบัติชิปเซ็ตที่จําเปนสําหรับการ
สนับสนุนคุณลักษณะเสมือนจริง การเปลี่ยนแปลงการตั้งคานี้จะตองปดและเปดคอมพิวเตอร
อีกครั้ง
ในการเปดใช
งาน
คุณสมบัตินี้ คุณตองเปดใชงานคุณสมบัติตอไปนี้:
●
การสนับสนุนอุปกรณปองกันความปลอดภัยภายใน
●
Virtualization Technology
●
Virtualization Technology Directed I/O
การสนับสนุนอุปกรณ
ปองกันความปลอดภัยภายใน
(บางรุ
น
) (ใช

/ไม
ใช
) - อนุญาตให
เรียกใชและยกเลิกการเรียกใช
อุปกรณปองกันความปลอดภัยภายใน การเปลี่ยนแปลงการตั้งคานี้จะตองปดและเปดคอมพิวเตอร
อีกครั้ง
หมายเหตุ: ในการกําหนดคาอุปกรณปองกันความปลอดภัยภายใน ตองตั้งรหัสผ
านการตั้งค
า
●
รีเซ็ตคากลับเปนคาที่มาจากโรงงาน (บางรุน) (หามรีเซ็ต/รีเซ็ต) - การรีเซ็ตคากลับเปนคาที่มาจากโรงงานจะลบคีย
ความปลอดภัยทั้งหมด การเปลี่ยนแปลงการตั้งคานี้จะตองปดและเปดคอมพิวเตอร
อีกครั้ง
ขอควรระวัง: อุปกรณปองกันความปลอดภัยภายในถือเปนองคประกอบที่สําคัญของโครงสรางความปลอดภัย
จํานวนมาก การลบคียความปลอดภัยจะปองกันการเขาสูขอมูลที
่มีอุปกรณปองกันความปลอดภัยภายในปองกันไว
การเลือกรีเซ็ตค
ากลับเปนคาที่มาจากโรงงานอาจทําใหขอมูลสูญหายได
●
การสนับสนุนการตรวจสอบความถูกตองเมื่อเปดเครื่องไว (บางรุน) - (ใช/ไมใช) ควบคุมโครงสรางการตรวจสอบ
ความถูกต
องดวยรหัสผานเมื่อเปดเครื่อง
ที่ชวยใหใชอุปกรณ
ปองกันความปลอดภัยภายในไดอยางคุมคา
การ
เปลี่ยนแปลงการตั้งคานี้จะต
องปดและเปดคอมพิวเตอร
อีกครั้ง
●
รีเซ็ตใบรับรองการตรวจสอบความถูกตอง (บางรุน) (หามรีเซ็ต/รีเซ็ต) - เลือกการรีเซ็ตคือการยกเลิกการใชการ
สนับสนุนการตรวจสอบความถูกต
องดวยรหัสผานเมื่อเปดเครื่อง
และลางขอมูลการตรวจสอบความถูกต
องออกจาก
อุปกรณป
องกันความปลอดภัยภายใน
การเปลี่ยนแปลงการตั้งค
านี้จะตองปดและเปดคอมพิวเตอรอีกครั้ง
การจัดการ OS ของอุปกรณปองกันความปลอดภ
ัยภายใน (บางรุน) (ใช/ไมใช) - ตัวเลือกนี้อนุญาตใหผูใชจํากัดการควบ
คุมอุปกรณปองกันความปลอดภัยภายในของระบบปฏิบัติการ การเปลี่ยนแปลงการตั้งคานี้จะตองปดและเปดคอมพิวเตอร
อีกครั้ง ตัวเลือกนี้อนุญาตใหผูใชจํากัดการควบคุมอุปกรณรักษาความปลอดภัยที่มีอยูภายในของระบบปฏิบัติการ
●
รีเซ็ตอุปกรณ
ปองกันความปลอดภัยภายในผาน
OS (บางรุ
น
) (
ใช

/ไม
ใช
) - ตัวเลือกนี้อนุญาตให
ผูใชจํากัดความ
สามารถของระบบปฏิบัติการในการแจ
งขอรีเซ็ตคากลับเปนคาที่มาจากโรงงานของอุปกรณปองกันความปลอดภัย
ภายใน การเปลี่ยนแปลงการตั้งคานี้จะตองปดและเปดคอมพิวเตอร
อีกครั้ง
หมายเหตุ: ในการเปดใชงานตัวเลือกนี้ ตองตั้งรหัสผานการตั้งคา
การสนับสนุนรหัสผ
าน
BIOS ของสมาร
ทการด
(บางรุ
น
) (ใช

/ไม
ใช
) - อนุญาตให
ผูใชเปดใชงาน
/ปดใช
งานสมา
รทการดที่จะนํามาใช
แทนรหัสผานเมื่อเปดเครื่องและรหัสผานเมื่อกําหนดคา
การตั้งคานี้ต
องอาศัยการเริ่มตนการทํางาน
เพิ่มเติมภายใน ProtectTools กอนที่ตัวเลือกนี้จะมีผลใช

PAVP (บางรุ
น
) (ปดใชงาน/ต่ําสุด/สูงสุด) - PAVP เปดใช

Protected Audio Video Path ในชิปเซ็ต โดยอาจอนุ
ญาต
ใหดูเนื้อหาความละเอียดสูงที่ถูกป
องกัน
ซึ่งมิฉะนั้นจะถูกหามไม
ใหเลน
การเลือกตัวเลือก สูงสุด จะมอบหมายหนวยความ
จําระบบ 96 เมกะไบตใหแก PAVP โดยเฉพาะ
Setup Security Level
จัดเตรียมวิธีการที่อนุญาตการเขาถึงแบบจํากัดสําหรับผูใชเพื่อทําการเปลี่ยนแปลงตัวเลือกการตั้งค
าเฉพาะ
โดยไมต
อง
ทราบรหัสผานสําหรับการตั้งคา
คุณสมบัตินี้ชวยใหผูดูแลระบบมีความยืดหยุ
นในการปองกันการเปลี่ยนแปลงตัวเลือกการตั้งคาที่สําคัญ
ในขณะที่อนุญาต
ใหผูใชดูการตั้งคาของระบบและกําหนดคาตัวเลือกที่ไม
สําคัญ
ผูดูแลระบบจะระบุสิทธิ์การเขาใชตัวเลือกการตั้งค
าบางตัว
เลือกโดยจะพิจารณาเปนกรณีไปผานเมนูระดับการตั้งคาการรักษาความปลอดภัย ตามคาดีฟอลตนั้น ตัวเลือกการตั้งคา
ทั้งหมดกําหนดรหัสผานสําหรับการตั้งคาไว เพื่อแจงใหทราบวา ผูใชตองปอนรหัสผานสําหรับการตั้งคาที่ถูกตองใน
ระหวางการ POST เพื่อทํ
าการเปลี่ยนแปลงตัวเลือกใดๆ ผูดูแลระบบอาจจะตั้งคารายการตัวเลือกบางรายการเป
น
None
เพื่อแจ
งใหทราบวา
ผูใชสามารถทําการเปลี่ยนแปลงตัวเลือกบางตัวเลือกได
เมื่อเขาถึงการตั้งคาไดดวยรหัสผานที่ไมถูก
ตอง ตัวเลือก None ถูกแทนที่ดวยตัวเลือก รหัสผานปองกันการเปดเครื่อง เมื่อเปดใชตัวเลือกรหัสผานปองกันการเปด
เคร
ื่องแลว
ตาราง 11-1 ภาพรวมของคุณสมบัติการรักษาความปลอดภัย (ตอ)
28 บท 11 การควบคุมทรัพยสินและการรักษาความปลอดภัย
THWW