Tableau 10. Options de configuration du système : menu Sécurité (suite)
Sécurité
SHA-256
Effacer
Dérivation PPI pour les commandes
d'effacement
État TPM
Réduction des risques de sécurité SMM
Réduction des risques de sécurité SMM
Suppression des données au prochain
démarrage
Commencer la suppression des données
Absolute
Absolute
Sécurité du chemin de démarrage UEFI
Sécurité du chemin de démarrage UEFI
Tableau 11. Options de configuration du système : menu Mots de passe
Mots de passe
Mot de passe administrateur
Mot de passe système
Configuration du mot de passe
Active ou désactive le BIOS et le module TPM afin d'utiliser l'algorithme de hachage
SHA-256 pour étendre les mesures dans les registres PCR du module TPM lors du
démarrage du BIOS.
Par défaut : activé
Permet à l'ordinateur d'effacer les informations sur le propriétaire du module PTT, puis
de rétablir le PTT à son état par défaut.
Par défaut : désactivé
Permet au système d'exploitation d'ignorer les invites de l'interface PPI (Physical
Presence Interface) du BIOS lors de l'envoi de la commande d'effacement.
Par défaut : désactivé
Active ou désactive le module TPM. Il s'agit de l'état normal de fonctionnement du
module TPM lorsque vous souhaitez utiliser toutes ses fonctionnalités.
Par défaut : activé
Active ou désactive les protections de réduction des risques de sécurité SMM UEFI
supplémentaires.
Par défaut : désactivé
REMARQUE :
Cette fonction peut entraîner une perte de fonctionnalité ou des
problèmes de compatibilité avec certains outils hérités et applications.
PRÉCAUTION :
L'opération d'effacement sécurisé supprime les
informations pour qu'elles ne puissent pas être reconstruites.
Lorsque ce mode est activé, le BIOS place en file d'attente un cycle de nettoyage des
données pour les périphériques de stockage qui sont connectés à la carte mère lors du
prochain redémarrage.
Par défaut : désactivé
Active, désactive ou désactive en permanence l'interface du module BIOS du service de
module Absolute Persistence (en option) depuis le logiciel Absolute.
Par défaut : activé
Cette option détermine si le système doit inviter ou non l'utilisateur à saisir le mot de
passe administrateur lors du lancement d'un chemin d'amorçage UEFI à partir du menu
d'amorçage F12.
Par défaut : toujours, à l'exception du disque dur interne
Permet de définir, changer ou supprimer le mot de passe de l'administrateur (admin)
(appelé parfois mot de passe de « configuration »).
Permet de définir, de modifier ou de supprimer le mot de passe du système.
Configuration du système
53