Desktop Management Guide

●
機箱序號或通用唯一識別元（Universal Unique Identifier，UUID）號碼。UUID 僅在目前機箱
序號無效時才能更新（這些 ID 號碼一般都是由原廠設定，用來唯一識別該系統）。
●
用於系統 ID (System ID) 項目的鍵盤地區設定（例如，英文或德文）。
磁碟機鎖安全性
(DriveLock Security) 功
能
讓您指定或修改硬碟機的主要或使用者密碼。啟用此功能之後，在開機自動測試 (POST) 時會提示
使用者輸入一個磁碟機鎖密碼。如果密碼輸入不正確，硬碟機將會無法存取，直到後續冷開機時輸
入任一正確密碼為止。
附註： 只有當至少一個支援磁碟機鎖 (DriveLock) 功能的磁碟機/光碟機是連接到系統時，才會出
現此選項。
安全性層級設定 (Setup
Security Level)
提供一個方法，讓一般使用者不需要知道設定密碼就可擁有變更特定設定選項的有限存取權。
此功能既可讓管理員擁有保護重要設定選項變更的彈性，又可讓使用者檢視系統設定和設定不重要
的選項。管理員可透過「安全性層級設定 (Setup Security Level)」功能表依照不同的情況對個別設
定選項指定存取權限。根據預設，所有的設定選項都會被指派設定密碼，表示使用者必須在 POST
期間輸入正確的設定密碼，才可對選項進行變更。管理員可將個別項目設為「無 (None)」，表示在
以無效的密碼存取設定時，使用者仍可對指定的選項進行變更。若啟用開機密碼，則「無 (None)」
選項會被開機密碼所取代。
附註： 「設定瀏覽模式 (Setup Browse Mode)」必須設為「啟用」，使用者才可在不知道設定密碼
的情況下進行設定。
系統安全性（某些機型：
這些選項依硬體不同）
資料執行防止（某些機型）（啟用/停用）- 協助防範作業系統安全性破壞。
模擬技術（某些機型）（啟用/停用）- 控制處理器的模擬功能。變更此設定需要關閉電腦再啟動。
模擬技術導向 I/O（某些機型）（啟用/停用）- 控制晶片組的模擬 DMA 重新對應功能。變更此設定
需要關閉電腦再啟動。
受信任的執行技術（某些機型）（啟用/停用）- 控制支援虛擬應用裝置所需的基礎處理器和晶片組功
能。變更此設定需要關閉電腦再啟動。如果要啟用此功能，必須啟用下列功能：
●
嵌入式安全裝置支援
●
模擬技術
●
模擬技術導向 I/O
嵌入式安全裝置支援（某些機型）（啟用/停用）- 允許啟動及停用嵌入式安全裝置。變更此設定需要
關閉電腦再啟動。
附註： 如果要設定嵌入式安全裝置，必須設定「設定」密碼。
●
如果要重設為原廠設定（某些機型）（請勿重設/重設）- 重設為原廠設定將會清除所有的安全
性金鑰。變更此設定需要關閉電腦再啟動。
注意： 嵌入式安全裝置是許多安全性配置的重要元件。清除安全性金鑰會造成無法存取受嵌
入式安全裝置保護的資料。選擇「重設為原廠設定」可能會造成大量的資料遺失。
●
重設驗證憑證（某些機型）（請勿重設/重設）- 選擇重設會停用電源開啟驗證支援，並清除嵌
入式安全裝置中的驗證資訊。變更此設定需要關閉電腦再啟動
嵌入式安全裝置的 OS 管理（某些機型）（啟用/停用）- 此選項可讓使用者限制嵌入式安全裝置的作
業系統控制。變更此設定需要關閉電腦再啟動。此選項可讓使用者限制嵌入式安全裝置的 OS 控制。
●
透過 OS 重設嵌入式安全裝置（某些機型）（啟用/停用）- 此選項可讓使用者限制作業系統要
求嵌入式安全裝置的「重設為原廠設定」的能力。變更此設定需要關閉電腦再啟動。
附註： 如果要啟用此選項，必須設定「設定」密碼。
PAVP（某些機型）（停用/最小/最大）- PAVP 啟用晶片組中「受保護的音訊視訊路徑」。這也許能
允許檢視原本在禁止播放的某些受保護高解析度內容。選取「最大」會指派 96 MB 的系統記憶體專
供 PAVP 使用。
表格 11-1 安全功能總覽 （續）
ZHTW 25