Desktop Management Guide

Legacy Diskette (Oudere diskette):
ingebouwd beveiligingsapparaat (bepaalde modellen)
SATA0
SATA1 (bepaalde modellen)
SATA2 (bepaalde modellen)
SATA3 (bepaalde modellen)
eSATA (bepaalde modellen)
Network Service Boot
(Opstarten via
netwerkservice)
Hiermee schakelt u de mogelijkheid in of uit om de computer op te starten vanaf een
besturingssysteem dat op een netwerkserver is geïnstalleerd. (Deze optie is alleen beschikbaar voor
modellen met een netwerkadapter. De netwerkkaart moet in dit geval een PCI-uitbreidingskaart zijn
of in de systeemkaart zijn geïntegreerd.)
System IDs
(Systeemidentificatie)
Hiermee kunt u het volgende instellen:
Inventarisnummer (18-byte code), eigendomsidentificatienummer dat het bedrijf heeft
toegekend aan deze computer.
Eigendomslabel (80-byte code) dat wordt weergegeven tijdens POST.
Serienummer van het chassis of het UUID-nummer (Universal Unique Identifier). Het UUID-
nummer kan alleen worden gewijzigd als het huidige serienummer van het chassis ongeldig
is. (Deze identificatienummers worden normaal gesproken in de fabriek ingesteld en dienen
ter eenduidige identificatie van het systeem.)
De toetsenbordinstelling (in Nederland wordt meestal de instelling VS/Internationaal gebruikt).
DriveLock Security
(DriveLock-beveiliging)
Hiermee kunt u een hoofd- of gebruikerswachtwoord toewijzen aan, of wijzigen voor, vaste schijven.
Als deze functie is ingeschakeld, moet een van de DriveLock-wachtwoorden worden ingevoerd
tijdens de POST. Als geen van beide wachtwoorden wordt ingevoerd, is de vaste schijf niet
toegankelijk tot een van de wachtwoorden wordt ingevoerd tijdens de volgende koude start.
OPMERKING: Deze keuzemogelijkheid verschijnt alleen als ten minste één schijfeenheid die
DriveLock ondersteunt, is aangesloten op het systeem.
OS Security
(Beveiliging
besturingssysteem)
(bepaalde modellen;
deze opties zijn
afhankelijk van de
hardware)
Data Execution Prevention (enable/disable) (Voorkomen van gegevensuitvoering (in-/uitschakelen),
bepaalde modellen): hiermee kunt u schending van de beveiliging van het besturingssysteem
voorkomen.
Virtualization Technology (enable/disable) (Technologie voor virtuele netwerken (in-/uitschakelen),
bepaalde modellen): hiermee controleert u de virtualisatievoorzieningen van de processor. Nadat
deze instelling is gewijzigd, moet de computer worden uitgeschakeld en weer ingeschakeld.
Virtualization Technology Directed I/O (enable/disable) (I/O doorgeleid door technologie voor
virtuele netwerken (in-/uitschakelen), bepaalde modellen): hiermee controleert u de DMA-
hertoewijzingsfuncties voor virtualisatievoorzieningen van de chipset. Nadat deze instelling is
gewijzigd, moet de computer worden uitgeschakeld en weer ingeschakeld.
Trusted Execution Technology (enable/disable) (Technologie voor vertrouwde uitvoering (in-/
uitschakelen), bepaalde modellen): hiermee controleert u de onderliggende functies van de
processor en chipset die nodig zijn om een virtueel apparaat te ondersteunen. Nadat deze instelling
is gewijzigd, moet de computer worden uitgeschakeld en weer ingeschakeld. Als u deze voorziening
wilt inschakelen, moeten eerst de volgende voorzieningen worden ingeschakeld:
Embedded Security Device Support (Ondersteuning voor geïntegreerd beveiligingsapparaat)
Virtualization Technology (Technologie voor virtuele netwerken)
Virtualization Technology Directed I/O (I/O doorgeleid door technologie voor virtuele
netwerken)
Tabel 11-1 Overzicht van beveiligingsvoorzieningen (vervolg)
28 Hoofdstuk 11 Inventarisbeheer en beveiliging NLWW