Table des Matières
Publicité
Tableau 29. Sécurité (suite)
Option
Modifications de mot de passe
non admin
Modifications à la configuration
par un non-administrateur
Mises à jour des capsules UEFI
Absolute
Sécurité TPM 2.0
Intel SGX
Réduction des risques de sécurité
SMM
Mots de passe
Tableau 30. Mots de passe
Option
Enable Strong Passwords (Activer
les mots de passe sécurisés)
Password Configuration
(Configuration de mot de passe)
Description
● Désactivé : demande toujours le mot de passe du système et du disque dur interne quand ces
mots de passe sont définis. Cette option est activée par défaut.
● Ignorer le redémarrage : ignore les invites de mot de passe lors des redémarrages (démarrages à
chaud).
REMARQUE :
Le système demande toujours le mot de passe du système et du disque dur
interne lors de la mise sous tension (démarrage à froid). En outre, le système demande toujours
les mots de passe des disques durs des baies de modules qui sont présents.
Cette option vous permet de déterminer si les modifications des mots de passe système et HDD
sont autorisées lorsqu'un mot de passe administrateur est défini.
Autoriser les modifications de mot de passe non admin - Cette option est désactivée par
défaut.
Cette option détermine si des modifications de l'option de configuration sont autorisées lorsqu'un
mot de passe administrateur est défini.
Cette option contrôle si le système autorise les mises à jour du BIOS par le biais des mises à
jour des capsules UEFI. Cette option est activée par défaut La désactivation de cette option
empêchera les mises à jour du BIOS provenant de services comme Microsoft Windows Update et
Linux Vendor Firmware Service (LVFS).
Ce champ permet d'activer, de désactiver ou de désactiver en permanence l'interface du
module BIOS du service de module Absolute Persistence en option depuis le logiciel Absolute®.
Les options disponibles sont les suivantes :
● Activé : cette option est activée par défaut.
● Désactivé
● Désactiver définitivement Absolute
Permet de définir si le module TPM (Trusted Platform Module) est visible pour le système
d'exploitation.
● TPM activé (option par défaut)
● Dispositif de dérivation PPI pour commandes d'activation (option par défaut)
● Dérivation PPI pour les commandes de désactivation
● Dérivation PPI pour les commandes d'effacement
● Activer l'attestation (option par défaut)
● Stockage de la clé activé (option par défaut)
● SHA-256 (par défaut)
● TPM Activé (option par défaut)
Software Guard Extensions (SGX) fournit un environnement sécurisé pour l'exécution de code/le
stockage des données sensibles dans le contexte de l'OS principal.
Contrôle logiciel (option activée par défaut)
Permet d'activer ou de désactiver des protections supplémentaires pour la réduction des risques de
sécurité SMM. Par défaut, cette option n'est pas activée.
Description
Applique des règles plus strictes pour les mots de passe administrateur et système.
Vous permet de définir le nombre minimum et maximum de caractères autorisés pour les mots de
passe administrateur et système.
System Setup (Configuration du système)
25
Publicité
Table des Matières
