Table des Matières
Publicité
2. Appuyez sur F2 dès que vous voyez le message suivant :
F2 = System Setup
REMARQUE :
Si le système d'exploitation commence à se charger alors que vous n'avez pas encore appuyé sur F2,
attendez que le système finisse de démarrer. Ensuite, redémarrez le système et réessayez.
3. Dans l'écran Menu principal de configuration du système, cliquez sur BIOS du système.
4. Sur l'écran BIOS du système, cliquez sur Sécurité du système.
Détails des paramètres de sécurité du système
À propos de cette tâche
Le détail de l'écran Paramètres de sécurité du système est le suivant :
Option
Description
CPU AES-NI (UC
Optimise la vitesse des applications en effectuant le cryptage et le décryptage à l'aide d'AES-NI (Advanced
AES-NI)
Encryption Standard Instruction Set) et est Enabled (Activé) par défaut.
Setup Password
Vous permet de définir le mot de passe de configuration. Cette option est en lecture seule si le cavalier du mot de
(Mot de passe de
passe n'est pas installé sur le système.
configuration)
Password Status
Permet de verrouiller le mot de passe du système. Par défaut, l'option est définie sur Déverrouillé.
(État du mot de
passe)
TPM Security
(Sécurité TPM)
Vous permet de contrôler le mode de signalement du module TPM (Trusted Platform Module). Par défaut, l'option
Sécurité du module TPM est Désactiver. Vous ne pouvez modifier les champs État TPM, Activation du module
TPM et Intel TXT que si le champ État TPM est défini sur Activé avec les mesures de pré-amorçage ou
Activé sans mesures de pré-amorçage.
Intel(R) TXT
Permet de définir l'option de la technologie Intel Trusted Execution (TXT). Pour pouvoir activer l'option Intel TXT,
la technologie de virtualisation et la sécurité du module TPM doivent être activées avec mesures de préamorçage.
Cette option est définie sur Désactiver par défaut.
Bouton
Permet de définir le bouton d'alimentation à l'avant du système. Par défaut l'option est définie sur Activé.
d'alimentation
Restauration de
Permet de définir le comportement du système une fois qu'a été rétablie son alimentation secteur. Par défaut,
l'alimentation CA
l'option est réglée sur Dernier.
Accès aux
Fournit différents degrés de protection des variables UEFI. Si l'option est définie sur Standard (par défaut), les
variables UEFI
variables UEFI sont accessibles dans le système d'exploitation selon la spécification UEFI. Lorsque cette option est
définie sur Contrôlé, les variables UEFI sélectionnées sont protégées dans l'environnement et de nouvelles
entrées d'amorçage UEFI sont placées à la fin de l'ordre d'amorçage.
Amorçage
Permet d'activer l'amorçage sécurisé, où le BIOS authentifie chaque image préamorçage à l'aide des certificats de
sécurisé
la stratégie d'amorçage sécurisé. L'amorçage sécurisé est défini sur Désactivé par défaut.
Stratégie
Lorsque la stratégie d'amorçage sécurisé est définie sur Standard, le BIOS utilise des clés et des certificats du
d'amorçage
fabricant du système pour authentifier les images de préamorçage. Lorsque la stratégie d'amorçage sécurisé est
sécurisé
définie sur Personnalisé, le BIOS utilise des clés et des certificats définis par l'utilisateur. Par défaut, la stratégie
d'amorçage sécurisé est définie sur Standard.
Mode de
Permet de configurer la façon dont le BIOS utilise les objets de stratégie d'amorçage sécurisé (PK, KEK, db, dbx).
démarrage
Si le mode actuel est défini sur Mode déployé, les options disponibles sont Mode utilisateur et Mode déployé.
sécurisé
Si le mode actuel est défini sur Mode utilisateur, les options disponibles sont Mode utilisateur, Mode d'audit
et Mode déployé.
Options
Mode utilisateur
REMARQUE :
Le menu du module TPM n'est disponible que si ce dernier est installé.
Description
En Mode utilisateur, PK doit être installé, et le BIOS effectue la vérification des
signatures sur les tentatives de mise à jour des objets de stratégie par programmation.
Applications de gestion pré-système d'exploitation
47
Publicité
Table des Matières
