Dell OptiPlex 7000 Manuel D'entretien page 102

Tableau 23. Sécurité (suite)
Options
Effacer
Dérivation PPI pour les commandes d'effacement
État TPM
Chiffrement de la mémoire totale Intel
Chiffrement de la mémoire totale
Intrusion dans le boîtier
Intrusion dans le boîtier
Effacer l'avertissement d'intrusion
Réduction des risques de sécurité SMM
Suppression des données au prochain démarrage
Commencer la suppression des données
Absolute
Absolute
102 Configuration du BIOS
Description
hachage SHA-256 pour étendre les mesures dans les registres
PCR du module TPM lors du démarrage du BIOS (activé par
défaut).
Cette section contient un commutateur qui permet d'effacer les
informations sur le propriétaire du module TPM, puis de rétablir le
module TPM à son état par défaut (désactivé par défaut).
Cette section contient un bouton à bascule qui permet de
contrôler l'interface de présence physique (PPI) du module TPM.
Lorsque cette option est activée, ce paramètre permet au système
d'exploitation d'ignorer les invites utilisateur de la PPI du BIOS lors
de l'émission de la commande d'effacement (désactivé par défaut).
Cette section permet à l'utilisateur d'activer ou de désactiver le
module TPM. Il s'agit de l'état de fonctionnement par défaut
du module TPM, qui vous permet d'utiliser l'ensemble de ses
fonctionnalités (activé par défaut).
Cette section permet à l'utilisateur d'activer ou de désactiver le
chiffrement de la mémoire totale pour protéger la mémoire des
attaques physiques, y compris le spray givrant, l'interrogation de la
DDR pour lire les cycles, etc. L'ensemble de la mémoire système
est chiffrée par le bloc de chiffrement de la mémoire totale
rattaché au contrôleur de mémoire.
Ce champ régit la fonction d'intrusion dans le châssis.
● Désactivé : ne signale aucune intrusion pendant le POST
● Activé : signale les intrusions pendant le POST
● Silencieux : détecte les intrusions, mais n'affiche pas les
intrusions détectées lors du POST (sélection par défaut)
Cette section contient un commutateur qui permet d'activer ou
de désactiver les avertissements en cas d'intrusion (désactivé par
défaut).
Cette section permet à l'utilisateur d'activer ou de désactiver
les protections de réduction des risques de sécurité SMM de
l'interface UEFI (activé par défaut).
Cette section contient un commutateur qui, une fois activé, permet
de garantir que, lors du prochain redémarrage, le BIOS mettra
en file d'attente un cycle de suppression des données pour les
appareils de stockage connectés à la carte système (désactivé par
défaut).
Ce champ permet à l'utilisateur d'activer, de désactiver ou de
désactiver de manière permanente l'interface du module BIOS
du service de module Absolute Persistence (en option) depuis le
logiciel Absolute. Les options disponibles sont les suivantes :