Tableau 9. Sécurité (suite)
Option
Autoriser les
changements de mot de
passe non admin
Activer les mises à jour
des capsules UEFI
Absolute
Sécurité TPM 2.0 activée
Dérivation PPI pour les
commandes d'activation
Dérivation PPI pour
les commandes de
désactivation
Dérivation PPI pour les
commandes d'effacement
Activer Attestation
Activer le stockage des
clés
SHA-256
Effacer
Description
● Désactivé
● Ignorer au redémarrage
Lorsque cette option est activée, l'utilisateur peut modifier le mot de passe du système et du disque dur
sans mot de passe administrateur.
● Activé
● Désactivé
Permet à l'utilisateur de configurer les mises à jour du BIOS via des packages de mise à jour de capsule
UEFI
● Activé
● Désactivé
Permet à l'utilisateur d'activer, de désactiver ou de désactiver en permanence l'interface du module BIOS
du service de module Absolute Persistence en option. Les commandes sont les suivantes :
● Activé
● Désactivé
● Désactivé de manière permanente
Permet à l'utilisateur d'activer et de désactiver la sécurité TPM. Les commandes sont les suivantes :
● Activé
● Désactivé
Permet à l'utilisateur d'activer ou de désactiver l'interface de présence physique TPM. Les commandes
sont les suivantes :
● Activé
● Désactivé
Permet à l'utilisateur d'activer ou de désactiver l'interface de présence physique TPM. Les commandes
sont les suivantes :
● Activé
● Désactivé
Permet à l'utilisateur d'activer ou de désactiver l'interface de présence physique TPM. Les commandes
sont les suivantes :
● Activé
● Désactivé
Permet à l'utilisateur d'activer ou de désactiver la hiérarchie d'approbation TPM pour le système
d'exploitation. Les commandes sont les suivantes :
● Activé
● Désactivé
Permet à l'utilisateur d'activer ou de désactiver la hiérarchie d'approbation TPM pour le système
d'exploitation. Les commandes sont les suivantes :
● Activé
● Désactivé
Permet à l'utilisateur d'activer l'algorithme de hachage SHA-256 pour étendre les mesures dans les PCR
du module de plateforme sécurisée au cours du démarrage du BIOS. Les commandes sont les suivantes :
● Activé
● Désactivé
Permet d'effacer les informations du propriétaire du module de plateforme sécurisée, puis de rétablir son
état par défaut. Les commandes sont les suivantes :
● Activé
System Setup (Configuration du système)
83