Tableau 10. Options de configuration du système : menu Sécurité (suite)
Sécurité
Extensions Intel Software Guard
Technologie Intel Platform Trust
Intel Platform Trust Technology On
Dérivation PPI pour les commandes
d'effacement
Effacer
Réduction des risques de sécurité SMM
Suppression des données au prochain
démarrage
Absolute
Sécurité du chemin de démarrage UEFI
Activer le verrouillage de la configuration
par l'administrateur
Ignorer le mot de passe
Autoriser les changements de mot de
passe non admin
Modification de la configuration par un
compte non administrateur
Sécurité TPM 2.0 activée
60
Configuration du système
Fournit un environnement sécurisé pour l'exécution de code ou le stockage des
données sensibles dans le contexte du système d'exploitation principal.
Par défaut : Software Control
Active ou désactive la fonction Intel Platform Trust Technology (PPT) dans le
système d'exploitation.
Par défaut : activé
Active ou désactive l'interface PPI (Physical Presence Interface) du module TPM
(Trusted Platform Model). Si ce paramètre est activé, le système d'exploitation
ignore les invites de l'interface PPI (Physical Presence Interface) du BIOS lors de
l'envoi de la commande d'effacement.
Par défaut : désactivé
Permet à l'ordinateur d'effacer les informations sur le propriétaire du module PTT,
puis de rétablir le PTT à son état par défaut.
Par défaut : désactivé
Active ou désactive les protections de réduction des risques de sécurité SMM UEFI
supplémentaires.
Par défaut : désactivé
REMARQUE :
Cette fonction peut entraîner une perte de fonctionnalité ou des
problèmes de compatibilité avec certains outils hérités et applications.
Lorsque ce mode est activé, le BIOS programme un cycle de nettoyage des données
pour tous les appareils de stockage qui sont connectés à la carte système lors du
prochain redémarrage.
Par défaut : désactivé
Active, désactive ou désactive en permanence l'interface du module BIOS du service
de module Absolute Persistence (en option) depuis le logiciel Absolute.
Par défaut : activé
Détermine si le système invite ou non l'utilisateur à saisir le mot de passe
administrateur (si défini) lors du démarrage d'un périphérique avec chemin de
démarrage UEFI à partir du menu de démarrage F12.
Par défaut : Toujours, à l'exception du disque dur interne.
Permet d'autoriser ou non les utilisateurs à entrer dans le programme de
configuration du BIOS lorsqu'un mot de passe administrateur est défini.
Par défaut : désactivé
Permet d'ignorer les invites de mot de passe système (amorçage) et de mots de
passe de disque dur interne lors d'un redémarrage du système.
Par défaut : désactivé
Permet d'autoriser l'utilisateur à modifier le mot de passe système et du disque dur
sans nécessiter de mot de passe administrateur.
Par défaut : activé
Indique si le module TPM (Trusted Platform Module) est visible par le système
d'exploitation.