Desktop Management Guide

System IDs
ใหคุณกําหนด:
●
แท็กกํากับสินทรัพย (ตัวระบุแบบ 18 ไบต) ซึ่งเปนเลขที่สินทรัพยที่บริษัทจะระบุใหกับคอมพิวเตอร
●
แท็กแสดงความเปนเจาของ (ตัวระบุแบบ 80 ไบต) ที่แสดงระหวางกระบวนการ POST
●
ซีเรียลนัมเบอรของโครงเครื่องหรือหมายเลขระบุเฉพาะระดับสากล (UUID) หมายเลข UUID สามารถอัพเดตได
ตอเมื่อซีเรียลนัมเบอรของโครงเครื่องปจจุบันไมถูกตอง (หมายเลข
ID เหลานี้โดยปกติจะถูกกําหนดมาจากโรงงาน
และใชระบุเครื่องคอมพิวเตอรโดยเฉพาะ)
●
การตั้งค
าพื้นที่สําหรับแปนพิมพ
(เช
น
English หรือ German) สําหรับการป
อน
System ID
DriveLock Security
ใชกําหนดหรือแกไขรหัสผานหลักหรือรหัสผานของผูใชสําหรับฮารดไดรฟ เมื่อใชคุณสมบัตินี้ ผูใชจะไดรับแจงใหปอน
รหัสผานสําหรับตัวล็อคไดรฟในระหวางกระบวนการ POST หากปอนรหัสผานไมถูกตอง ผูใชจะไมสามารถเขาใช
ฮารดไดรฟไดจนกวาจะปอนรหัสผานที่ถูกตองระหวางการบูตในภายหลัง
หมายเหตุ: ตัวเลือกนี้จะปรากฏเฉพาะเมื่อมีไดรฟ
อยางนอยหนึ่งไดรฟที่รองรับการใช
คุณสมบัติ
DriveLock
Setup Security Level
จัดเตรียมวิธีการที่อนุญาตการเขาถึงแบบจํากัดสําหรับผูใชเพื่อทําการเปลี่ยนแปลงตัวเลือกการตั้งคาเฉพาะ โดยไมตอง
ทราบรหัสผานสําหรับการตั้งคา
คุณสมบัตินี้ชวยใหผูดูแลระบบมีความยืดหยุ
นในการปองกันการเปลี่ยนแปลงตัวเลือกการตั้งคาที่สําคัญ
ในขณะที่อนุญาต
ใหผูใชดูการตั้งคาของระบบและกําหนดคาตัวเลือกที่ไมสําคัญ ผู
ดูแลระบบจะระบุสิทธิ์การเขาใชตัวเลือกการตั้งคาบางตัว
เลือกโดยจะพิจารณาเปนกรณีไปผานเมนูระดับการตั้งคาการรักษาความปลอดภัย ตามคาดีฟอลตนั้น ตัวเลือกการตั้งคา
ทั้งหมดกําหนดรหัสผ
านสําหรับการตั้งคาไว
เพื่อแจ
งใหทราบวา
ผูใชตองปอนรหัสผ
านสําหรับการตั้งคาที่ถูกตองใน
ระหวางการ POST เพื่อทําการเปลี่ยนแปลงตัวเลือกใดๆ ผูดู
แลระบบอาจจะตั้งคารายการตัวเลือกบางรายการเปน None
เพื่อแจงใหทราบว
า
ผูใชสามารถทําการเปลี่ยนแปลงตัวเลือกบางตัวเลือกไดเมื่อเขาถึงการตั้งคาได
ดวยรหัสผานที่ไมถูก
ตอง ตัวเลือก None ถูกแทนที่ดวยตัวเลือก รหัสผานปองกันการเปดเครื่อง เมื่อเปดใชตัวเลือกรหัสผานปองกันการเปด
เครื่องแลว
หมายเหตุ: ตองตั้งการตั้งค

าโหมด
Browse เปนเปดใชงานอยูเพื่อใหผูใช
เขาสูโปรแกรมการตั้งคาได
ความปลอดภัยของระบบ
(บางรุ
น
: ตัวเลือกเหล
านี้ขึ้น
อยูกับฮาร
ดแวร
)
การปองกันการเรียกใชขอมูล (บางรุน) (ใช

/ไมใช

) - ชวยปองกันการละเมิดความปลอดภัยของระบบปฏิบัติการ
เทคโนโลยี Virtualization (บางรุ
น
) (ใช

/ไม
ใช
) - ควบคุมคุณสมบัติเสมือนจริงของโปรเซสเซอร

การเปลี่ยนแปลงการตั้ง
คานี้จะต
องปดและเปดคอมพิวเตอรอีกครั
้ง
เทคโนโลยี Virtualization Directed I/O (บางรุ
น
) (ใช

/ไม
ใช
) - ควบคุมคุณสมบัติการรีแมป DMA เสมือนจริงของ
ชิปเซ็ต การเปลี่ยนแปลงการตั้งค
านี้จะตองปดและเปดคอมพิวเตอรอีกครั้ง
เทคโนโลยี Trusted Execution (บางรุ
น
) (ใช

/ไมใช

) - ควบคุมโปรเซสเซอรและคุณสมบัติชิปเซ็ตที่จําเป
นสําหรับการ
สนับสนุนคุณลักษณะเสมือนจริง การเปลี่ยนแปลงการตั้งค
านี้จะตองปดและเป
ดคอมพิวเตอรอีกครั้ง
ในการเปดใช
งาน
คุณสมบัตินี้ คุณต
องเปดใชงานคุณสมบัติตอไปนี้
:
●
การสนับสนุนอุปกรณ
ปองกันความปลอดภัยภายใน
●
Virtualization Technology
●
Virtualization Technology Directed I/O
การสนับสนุนอุปกรณ
ปองกันความปลอดภัยภายใน
(บางรุ
น
) (ใช

/ไม
ใช
) - อนุญาตใหเรียกใช
และยกเลิกการเรียกใช
อุปกรณปองกันความปลอดภัยภายใน การเปลี่ยนแปลงการตั้งคานี้จะต
องปดและเป
ดคอมพิวเตอรอีกครั้ง
หมายเหตุ: ในการกําหนดคาอุปกรณปองกันความปลอดภัยภายใน ตองตั้งรหัสผานการตั้งคา
●
รีเซ็ตคากลับเป
นคาที่มาจากโรงงาน
(บางรุ
น
) (หามรีเซ็ต/รีเซ็ต) - การรีเซ็ตคากลับเป
นคาที่มาจากโรงงานจะลบคีย
ความปลอดภัยทั้งหมด การเปลี่ยนแปลงการตั้งคานี้จะตองปดและเป
ดคอมพิวเตอรอีกครั้ง
ขอควรระวัง: อ
ุปกรณปองกันความปลอดภัยภายในถือเปนองคประกอบที่สําคัญของโครงสรางความปลอดภัย
จํานวนมาก การลบคียความปลอดภัยจะปองกันการเข
าสูขอมูลที่มีอุปกรณปองกันความปลอดภัยภายในปองกันไว
การเลือกรีเซ็ตคากลับเปนค
าที่มาจากโรงงานอาจทําใหขอมูลสูญหายได
●
รีเซ็ตใบรับรองการตรวจสอบความถูกต
อง
(บางรุน) (หามรีเซ็ต/รีเซ็ต) - เลือกการรีเซ็ตคือการยกเลิกการใช
การ
สนับสน
ุนการตรวจสอบความถูกต
องดวยรหัสผานเมื่อเปดเครื่อง
และลางขอมูลการตรวจสอบความถูกต
องออกจาก
อุปกรณปองกันความปลอดภัยภายใน การเปลี่ยนแปลงการตั้งคานี้จะตองปดและเป
ดคอมพิวเตอรอีกครั้ง
ตาราง 11-1 ภาพรวมของคุณสมบัติการรักษาความปลอดภัย (ตอ)
THWW
25