Table des Matières
Publicité
Tableau 6. Options de configuration du système : menu Sécurité (suite)
Sécurité
TPM Security
TPM activé
Dérivation PPI pour les commandes
d'activation
Dérivation PPI pour les commandes de
désactivation
Activer Attestation
Activer le stockage des clés
SHA-256
Effacer
Dérivation PPI pour les commandes
d'effacement
TPM Status (État TPM)
Mises à jour des capsules UEFI
Secure Boot
Options de sécurité TPM 2.0.
Permet d'activer ou de désactiver l'option de sécurité TPM. Les options disponibles
sont les suivantes :
● Activé
● Éteint
Contrôle l'interface PPI du module TPM. Si ce paramètre est activé, le système
d'exploitation peut ignorer les invites utilisateur de l'interface PPI du BIOS lors de
l'envoi de commandes d'activation PPI du module TPM. Les options disponibles sont
les suivantes :
● Activé
● Disabled (Désactivé) (par défaut)
Contrôle l'interface PPI du module TPM. Si ce paramètre est activé, le système
d'exploitation peut ignorer les invites utilisateur de l'interface PPI du BIOS lors de
l'émission des commandes de désactivation PPI du module TPM (#2, 4, 7, 9 et 11).
Les options disponibles sont les suivantes :
● Disabled (Désactivé) (par défaut)
● Activé
Permet à l'utilisateur de contrôler si la hiérarchie d'approbation du module TPM est
disponible pour le système d'exploitation. Les options disponibles sont les suivantes :
● Désactivé
● Enabled (Activé) (par défaut)
Permet à l'utilisateur de contrôler si la hiérarchie de stockage du module TPM est
disponible pour le système d'exploitation. Les options disponibles sont les suivantes :
● Désactivé
● Enabled (Activé) (par défaut)
Active le BIOS et le module TPM afin d'utiliser l'algorithme de hachage SHA-256 pour
étendre les mesures dans les registres PCR du module TPM lors du démarrage du
BIOS. Les options disponibles sont les suivantes :
● Désactivé
● Enabled (Activé) (par défaut)
Efface les informations sur le propriétaire du module TPM, puis rétablit l'état par
défaut du module TPM. Les options disponibles sont les suivantes :
● Disabled (Désactivé) (par défaut)
● Activé
Contrôle l'interface PPI du module TPM. Lorsque cette option est activée, ce
paramètre permet au système d'exploitation d'ignorer les invites utilisateur de la PPI
du BIOS lors de l'émission de la commande d'effacement. Les options disponibles
sont les suivantes :
● Disabled (Désactivé) (par défaut)
● Activé
Affiche l'état du module TPM sur l'ordinateur. Les options disponibles sont les
suivantes :
● Désactivé
● Enabled (Activé) (par défaut)
Permet d'activer ou de désactiver les mises à jour du BIOS au moyen des packages
de mises à jour des capsules UEFI.
Par défaut, cette option est activée.
Assure que le système démarre uniquement à l'aide du logiciel de démarrage validé.
Configuration du système
69
Publicité
Table des Matières
