Desktop Management Guide

ПРИМІТКА. Щоб налаштувати вбудований пристрій безпеки, необхідно задати пароль
налаштування.
Reset to Factory Settings (Відновити заводські параметри) (деякі моделі) (Do not reset/
Reset) (Не відновлювати/Відновити) – відновлення заводських параметрів призведе до
видалення всіх ключів безпеки. Для зміни цього параметра необхідно увімкнути і
вимкнути компютер.
ПОПЕРЕДЖЕННЯ. Вбудований пристрій безпекиодин з найважливіших компонентів
багатьох схем безпеки. У разі стирання
ключів безпеки доступ до даних, захищених
вбудованим пристроєм безпеки, буде неможливим. Вибір параметра “Reset to Factory
Settings” (Скинути параметри до заводських значень) може призвести до втрати значного
обсягу даних.
Power-on authentication support (Підтримка перевірки справжності при завантаженні)
(деякі моделі) (enable/disable) (увімкнути/вимкнути) контролює схему перевірки
справжності паролю вмикання, яка використовує вбудований пристрій безпеки. Для зміни
цього параметра необхідно увімкнути
і вимкнути компютер.
Reset authentication credentials (Скинути дані про успішну перевірку справжності) (деякі
моделі) (Do not reset/Reset) (Не скидати/Скинути) – скидання вимикає підтримку перевірки
справжності при завантаженні та стирає інформацію автентифікації вбудованого
пристрою безпеки. Для зміни цього параметра необхідно увімкнути і вимкнути компютер
OS management of Embedded Security Device (Керування вбудованим пристроєм безпеки з
операційної системи) (деякі моделі) (enable/disable) (увімкнути/вимкнути) дозволяє
користувачу
обмежувати контроль операційної системи над вбудованим пристроєм безпеки.
Для зміни цього параметра необхідно увімкнути і вимкнути компютер. Вмикання цього
параметра дозволяє користувачеві обмежувати керування вбудованим пристроєм безпеки
через ОС.
Reset of Embedded Security Device through OS (Скидати параметри вбудованого пристрою
безпеки через операційну систему) (деякі моделі) (enable/disable) (увімкнути/вимкнути)
дозволяє користувачу обмежувати можливість операційної системи робити запит на
відновлення заводських параметрів вбудованого пристрою безпеки. Для зміни цього
параметра необхідно увімкнути і вимкнути компютер.
ПРИМІТКА. Щоб увімкнути цей параметр, необхідно вказати пароль налашту-вання.
Smart Card BIOS Password Support (Підтримка паролю BIOS смарт-карти) (деякі моделі)
(enable/disable) (увімкнути/вимкнути) – дозволяє користувачу вмикати/вимикати смарт-карту,
щоб використовувати її замість паролів налаштування та вмикання. Щоб цей
параметр
вступив у дію, необхідна додаткова ініціалізація в ProtectTools.
PAVP (деякі моделі) (вимкнути/мін./макс.) - PAVP вмикає Protected Audio Video Path
(Захищений аудіо/відеотракт) у мікросхемі. Це дасть можливість перегляду захищеного вмісту
високої чіткості зображення, який за інших умов може бути захищений від відтворення. При
виборі параметру Max (Максимальний) 96 Мб системної памяті буде призначено PAVP.
Setup Security Level
(Рівень безпеки Setup)
Надає користувачам обмежений доступ до меню налаштувань з можливістю зміни деяких
параметрів, без запиту пароля налаштування.
Ця функція дозволяє адміністратору заборонити зміни важливих параметрів без позбавлення
користувача можливості перегляду системної конфігурації і зміни другорядних параметрів.
Адміністратор визначає права доступу до кожного окремого значення системних параметрів
через меню Setup Security Level. За замовчуванням
усім параметрам призначається пароль
налаштування, а це означає, що користувачу треба буде ввести правильний пароль під час
процедури POST для зміни будь-якого з параметрів. Адміністратор може вимкнути паролі для
деяких пунктів, дозволивши користувачу змінювати вказані параметри, якщо для доступу до
конфігурації було введено неправильний пароль. Функція None (Немає) замінюється
функцією Power-On Password (Пароль вмикання), якщо її
увімкнено.
ПРИМІТКА. Режим перегляду параметрів Setup має бути увімкнено, щоб користувач міг
входити в меню Setup без введення пароля налаштування.
Таблиця 11-1 Огляд функцій безпеки (продовження)
UKWW 29