Dell P133G Servicehandbuch Seite 111

Tabelle 12. System-Setup-Optionen – Menü „Sicherheit" (fortgesetzt)
Sicherheit
TPM 2.0 Security On
Attestation Enable (Bestätigen aktivieren)
Key Storage Enable (Schlüsselspeicher
aktivieren)
SHA-256
Clear
PPI Bypass for Clear Commands
Intel Total Memory Encryption
Total Memory Encryption
Chassis intrusion
Gehäuseeingriffswarnung löschen
SMM Security Mitigation
Data Wipe on Next Boot
Start Data Wipe
Absolute
UEFI Boot Path Security
Ermöglicht das Aktivieren oder Deaktivieren der TPM-Sichtbarkeit für das
Betriebssystem.
Standardmäßig ist die Option TPM 2.0 Security On aktiviert.
Ermöglicht die Steuerung, ob die TPM-Bestätigungshierarchie (Trusted Platform
Module) für das Betriebssystem verfügbar ist.
Standardmäßig ist die Option Attestation Enable aktiviert.
Ermöglicht die Steuerung, ob das TPM (Trusted Platform Module) für das
Betriebssystem verfügbar ist.
Standardmäßig ist die Option Key Storage Enable aktiviert.
Wenn aktiviert, verwenden BIOS und TPM den Hash-Algorithmus SHA-256, um
Messungen während des BIOS-Starts in die TPM-PCRs zu erweitern.
Standardmäßig ist die Option SHA-256 aktiviert.
Ermöglicht das Löschen der TPM-Besitzerinformationen und setzt das TPM auf den
Standardzustand zurück.
Standardmäßig ist die Option Clear deaktiviert.
Steuert das TPM Physical Presence Interface (PPI).
Standardmäßig ist die Option PPI ByPass for clear Commands deaktiviert.
Aktiviert oder deaktiviert den Schutz des Speichers vor physischen Angriffen,
einschließlich Freeze Spray, Probing DDR zum Lesen der Zyklen und anderer.
Die Option Total Memory Encryption ist standardmäßig deaktiviert.
Steuert die Gehäusealarm-Funktion.
Standardmäßig ist die Option On-Silent aktiviert.
Standardmäßig ist diese Option deaktiviert.
Aktiviert oder deaktiviert die zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
Standardmäßig ist diese Funktion aktiviert.
Aktiviert oder deaktiviert die Datenlöschung beim nächsten Startvorgang.
Standardmäßig ist die Option Start Data Wipe deaktiviert.
Aktiviert oder deaktiviert bzw. deaktiviert dauerhaft die BIOS-Modulschnittstelle des
optionalen Services „Absolute Persistence Module" von Absolute Software.
Standardmäßig ist diese Funktion aktiviert.
WARNUNG: Die Option „Permanently Disabled" kann nur einmal
ausgewählt werden. Wenn „Permanently Disabled" ausgewählt ist, kann
Absolute Persistence nicht erneut aktiviert werden. Es sind keine
weiteren Änderungen an den Enable/Disable-Status zulässig.
ANMERKUNG: Die Optionen zum Aktivieren/Deaktivieren stehen nicht zur
Verfügung, während sich Computrace im aktivierten Status befindet.
Steuert, ob Benutzer beim Starten auf einem UEFI-Startpfad aus dem F12-
Systemstartmenü aufgefordert werden, ein Administratorkennwort einzugeben (falls
eingestellt).
Standardmäßig ist die Option Always Except Internal HDD aktiviert.
BIOS-Setup 111