Sécurité
UEFI Capsule Firmware Updates (Mises à jour
des capsules UEFI)
Computrace
Intel Platform Trust Technology On
PPI Bypass for Clear Commands (dispositif de
dérivation PPI pour commandes
d'effacement)
Clear (effacer)
Intel SGX
Réduction des risques de sécurité SMM
Enable Strong Passwords (Activer les mots de
passe sécurisés)
Password Configuration (Configuration de
mot de passe)
Admin Password (Mot de passe de
l'administrateur)
System Password (Mot de passe du
système)
Enable Master Password Lockout (Activer le
verrouillage du mot de passe maître)
Tableau 8. System setup options—Secure Boot menu (Options de configuration du système : menu de démarrage sécurisé)
Secure Boot (Démarrage sécurisé)
Enable Secure Boot
Secure Boot Mode (Mode de démarrage
sécurisé)
60
System Setup (Configuration du système)
Permet d'activer ou de désactiver les mises à jour du BIOS au moyen des packages de
mises à jour des capsules UEFI.
Permet d'activer ou de désactiver l'interface avec le module BIOS du service
Computrace(R) fourni en option par Absolute Software.
Permet d'activer ou de désactiver le module PTT (Platform Trust Technology) pour le
rendre visible par le système d'exploitation.
Défaut : activé.
Permet au système d'exploitation d'ignorer les invites de l'interface PPI (Physical
Presence Interface) du BIOS lors de l'envoi de la commande d'effacement.
Par défaut : désactivé.
Permet à l'ordinateur d'effacer les informations sur le propriétaire du module PTT, puis
de rétablir le PTT à son état par défaut.
Par défaut : désactivé.
Permet aux extensions Intel Software Guard d'assurer un environnement sécurisé
pour l'exécution des informations sensibles de code et de stockage.
Par défaut : Software Control
Active ou désactive les protections de réduction des risques de sécurité SMM UEFI
supplémentaires.
Par défaut : désactivé.
REMARQUE :
Cette fonction peut entraîner une perte de fonctionnalité ou
des problèmes de compatibilité avec certains outils hérités et applications.
Permet d'activer ou de désactiver les mots de passe sécurisés.
Par défaut : désactivé.
Permet de contrôler le nombre minimal et le nombre maximal de caractères autorisés
pour les mots de passe de l'administrateur et du système.
Permet de définir, de changer ou de supprimer le mot de passe de l'administrateur
(admin) (appelé parfois mot de passe d'« installation »).
Permet de définir, de modifier ou de supprimer le mot de passe du système.
Cette option permet d'activer ou de désactiver la prise en charge du mot de passe
principal.
Par défaut : désactivé.
Permet à l'ordinateur de démarrer uniquement en utilisant des logiciels d'amorçage
validés.
Par défaut : désactivé.
REMARQUE :
Pour que l'option Démarrage sécurisé soit activée,
l'ordinateur doit être en mode d'amorçage UEFI et l'option Activer les ROM
en option héritée doit être désactivée.
Sélectionne le mode de fonctionnement de démarrage sécurisé.
Par défaut : mode déployé.