Table des Matières
Publicité
Tableau 10. Options de configuration du système : menu Sécurité (suite)
Sécurité
Dérivation PPI pour les commandes
d'activation
Dérivation PPI pour les commandes de
désactivation
Activer Attestation
Activer le stockage des clés
SHA-256
Effacer
État TPM
Réduction des risques de sécurité SMM
Intel SGX
Tableau 11. Options de configuration du système : menu Mots de passe
Mots de passe
Mot de passe administrateur
Mot de passe système
Configuration du mot de passe
Lettres majuscules
Par défaut : activé
Permet au système d'exploitation d'ignorer les invites de l'interface PPI (Physical
Presence Interface) du BIOS lors de l'envoi de commandes d'activation et
d'activation TPM PPI.
Par défaut : désactivé
Permet au système d'exploitation d'ignorer les invites de l'interface PPI du BIOS lors
de l'envoi de commandes de désactivation et de désactivation TPM PPI.
Par défaut : désactivé
Permet de contrôler si la hiérarchie d'approbation TPM est disponible pour le système
d'exploitation. La désactivation de ce paramètre limite l'utilisation du module TPM
pour les opérations de signature.
Par défaut : activé
Permet de contrôler si la hiérarchie d'approbation TPM est disponible pour le système
d'exploitation. La désactivation de ce paramètre limite l'utilisation du module TPM
pour le stockage des données propriétaires.
Par défaut : activé
Active ou désactive le BIOS et le module TPM afin d'utiliser l'algorithme de hachage
SHA-256 pour étendre les mesures dans les registres PCR du module TPM lors du
démarrage du BIOS.
Par défaut : activé
Permet à l'ordinateur d'effacer les informations sur le propriétaire du module PTT,
puis de rétablir le PTT à son état par défaut.
Par défaut : désactivé
Active ou désactive le module TPM. Il s'agit de l'état normal de fonctionnement du
module TPM lorsque vous souhaitez utiliser toutes ses fonctionnalités.
Par défaut : activé
Active ou désactive les protections de réduction des risques de sécurité SMM UEFI
supplémentaires.
Par défaut : désactivé
REMARQUE :
Cette fonction peut entraîner une perte de fonctionnalité ou des
problèmes de compatibilité avec certains outils hérités et applications.
Permet aux extensions Intel Software Guard d'assurer un environnement sécurisé
pour l'exécution des données sensibles de code et de stockage.
Par défaut : Software Control
Permet de définir, modifier ou supprimer le mot de passe d'administrateur (admin).
Le mot de passe admin active plusieurs fonctions de sécurité.
Permet de définir, de modifier ou de supprimer le mot de passe système.
Applique la condition suivante : le mot de passe doit contenir au moins une lettre
majuscule.
Par défaut : désactivé
Configuration du système
61
Publicité
Table des Matières
