Operation Manual
Tabel3.OptiesinhetmenuSecurity(vervolg)
Menu-item
Submenu-item
Waarde
Opmerkingen
SecureBoot-instellingenwordengewistende
standaardplatformsleutelwordtsamenmet
deoorspronkelijkehandtekeningendatabase,
inclusiefhetcertificaatvoorhetWindows8-
enWindows10-besturingssysteem,opnieuw
bepaald.
ClearAllSecure
BootKeys
Metdezeoptiekuntuallesleutelsencertificaten
indeSecureBoot-databaseswissen.Ukuntuw
eigensleutelsencertificateninstallerennadatu
dezeoptiehebtgeselecteerd.
Intel(R)SGXControl
•Disabled
•Enabled
•Software
Controlled
MetdezeoptiekuntudeSGX-functievan
Intel(R)(SoftwareGuardExtensions)in-en
uitschakelen.
AlsSoftwareControlledisgeselecteerd,
wordtSGXbestuurddoorhetSGX-programma
voorhetviaUEFIopstartenvanhet
besturingssysteem.
Intel®SGX
OwnerEPOCH
Change
WijzigOwnerEPOCHnaareennieuwe,
willekeurigewaarde.Dezeoptiewordtgebruikt
voorhetwissenvangebruikersgegevensvan
SGX.
InternalDevice
Access
InternalStorage
TamperDetection
•Disabled
•Enabled
AlsuEnabledselecteert,wordthetverwijderen
vaninterneopslagapparatengedetecteerd
wanneerdecomputerzichindeslaapstand
bevindt.Alsuhetinterneopslagstation
verwijdertterwijldecomputerzichinde
slaapstandbevindt,wordtdecomputer
afgeslotenwanneerudezewekt,engaan
niet-opgeslagengegevensverloren.
MenuStartup
Alsudeopstartinstellingenvanuwcomputerwiltwijzigen,selecteertuhettabbladStartupinhetThinkPad
Setup-menu.
Attentie:
•Nadatudeopstartvolgordehebtgewijzigd,moetuhetjuisteapparaatopgevenbijhetmakenvaneen
kopie,bijhetopslaanvanbestandenofbijhetformatteren.Doetudatniet,dankunnendegegevens
wordengewistofovergeschreven.
•AlsudeBitLocker-bestandsversleutelinggebruikt,magudeopstartvolgordenietwijzigen.
BitLocker-bestandsversleutelingvoorkomtdatdecomputeropstartzodrawordtgedetecteerddatde
opstartvolgordeisgewijzigd.
Omdeopstartvolgordetijdelijktewijzigen,zodatdecomputeropstartvanafeenanderstation,doet
uhetvolgende:
1.Zetdecomputeruit.
2.Zetdecomputeraan.DrukzodrahetlogoschermverschijntopF12.
3.Selecteerhetapparaatwaarvanudecomputerwiltopstarten.
Opmerking:HetmenuBootwordtweergegeven,wanneerdecomputernietkanopstartenvanafeen
apparaatofeenbesturingssysteemnietkanwordengevonden.
Hoofdstuk6.Geavanceerdeconfiguratie71