Table des Matières
Publicité
Tableau 5. Sécurité (suite)
Option
Absolute
Verrouillage de la configuration
par l'administrateur
Verrouillage du mot de passe
maître
Réduction des risques de sécurité
SMM
Secure Boot
Tableau 6. Secure Boot
Option
Activation de Secure Boot
Mode Secure Boot
Expert key Management (Gestion
des clés spécialisée)
Description
REMARQUE :
La désactivation de cette option ne modifie aucun paramétrage apporté au
module PTT, ni ne supprime ou modifie les informations ou clés que vous avez pu stocker dans le
module PTT. Les changements de ce paramètre prennent effet immédiatement.
● Effacer : permet d'effacer les informations sur le propriétaire du module PTT, puis de rétablir le
PTT à son état par défaut. Les modifications apportées à ce paramètre seront verrouillées dans
le BIOS après application, mais prendront effet dans le module PTT uniquement lorsque vous
aurez quitté le menu de configuration du BIOS.
● Dérivation PPI pour les commandes d'effacement : cette option contrôle l'interface de présence
physique (PPI) du module PTT. Lorsque cette option est activée, ce paramètre permet au
système d'exploitation d'ignorer les invites utilisateur de la PPI du BIOS lors de l'émission de la
commande d'effacement. Les changements de ce paramètre prennent effet immédiatement.
Ce champ permet d'activer, de désactiver ou de désactiver en permanence l'interface du module
BIOS du service de module Absolute Persistence en option depuis le logiciel Absolute.
● Activé (option activée par défaut) : active le module Absolute Persistence et charge le module
Persistence du firmware.
● Désactivé : désactive le module Absolute Persistence. Le firmware du module Absolute n'est pas
installé.
● Désactivé de manière permanente : désactive l'interface du module Absolute Persistence de
manière permanente.
AVERTISSEMENT :
L'option Désactivé de manière permanente ne peut être
sélectionnée qu'une seule fois. Lorsque l'option Désactivé de manière permanente est
sélectionnée, le module Absolute Persistence ne peut pas être réactivé. Aucune autre
modification de l'état Activé/Désactivé n'est autorisée.
Vous permet d'empêcher les utilisateurs d'accéder au programme de configuration lorsqu'un mot de
passe d'administrateur est configuré. Par défaut, cette option n'est pas activée.
Vous permet de désactiver la prise en charge du mot de passe maître. Il est nécessaire d'effacer
les mots de passe du disque dur pour modifier les paramètres. Par défaut, cette option n'est pas
activée.
Permet d'activer ou de désactiver des protections supplémentaires pour la réduction des risques de
sécurité SMM. Par défaut, cette option n'est pas activée.
Description
Permet d'activer ou de désactiver Secure Boot (Amorçage sécurisé). L'option Activation de
Secure Boot est activée par défaut.
Vous permet de modifier le comportement du démarrage sécurisé pour permettre une évaluation
ou application des signatures des pilotes UEFI.
● Le mode déployé est activé par défaut.
● Mode audit
Permet de manipuler les bases de données de clés de sécurité uniquement si le système est
en mode personnalisé. L'option Enable Custom Mode (Activer le mode personnalisé) est
désactivée par défaut. Les options de gestion des clés en mode personnalisé sont les suivantes :
● PK (activé par défaut)
● KEK
● db
● dbx
Si vous activez le Custom Mode (Mode personnalisé), les options applicables à PK, KEK, db
et dbx apparaissent. Les options disponibles sont les suivantes :
System Setup (Configuration du système)
71
Publicité
Table des Matières
