Tableau 26. Sécurité (suite)
Option
Mot de passe sécurisé
Configuration du mot de
passe
Ignorer le mot de passe
Modification de mot de
passe
Mises à jour des capsules
UEFI
Sécurité du disque dur
Sécurité TPM 2.0
Absolute®
Accès au clavier OROM
Description
REMARQUE :
Lors de votre première connexion, le champ « Saisir l'ancien mot de passe : » est
marqué comme « Non défini ». C'est pourquoi vous devez définir votre mot de passe lors de votre
première connexion. Vous pourrez ensuite le modifier ou le supprimer.
Permet d'appliquer l'option consistant à toujours définir un mot de passe sécurisé.
● Activer le mot de passe sécurisé
Par défaut, cette option n'est pas activée.
Permet de définir la longueur du mot de passe. Min. = 4, max. = 32
Permet d'ignorer les invites du mot de passe du système et du mot de passe du disque dur interne,
lorsqu'il est défini, lors du démarrage du système.
Cliquez sur l'une des options suivantes :
● Désactivé (option par défaut)
● Ignorer au redémarrage
Permet de modifier le mot de passe du système quand le mot de passe d'administrateur est défini.
● Autoriser les changements de mot de passe non admin
Cette option est activée par défaut.
Permet de mettre à jour le BIOS du système via la mise à jour des capsules UEFI
● Activer les mises à jour des capsules UEFI
Cette option est activée par défaut.
Cette option contrôle le mécanisme utilisé par le BIOS pour bloquer le logiciel de gestion des disques à
chiffrement automatique (SED) externes et prendre possession du disque SED. Les options disponibles
sont les suivantes :
● Authentification SED Block SID
● Commande de dispositif de dérivation PPI pour SED Block SID
Les deux options sont désactivées par défaut.
REMARQUE :
Cette option s'applique aux ordinateurs portables équipés d'un disque SED.
Permet d'activer ou de désactiver le module TPM intégré pendant le POST.
Les options disponibles sont les suivantes :
● TPM activé (option par défaut)
● Effacer
● Dispositif de dérivation PPI pour commandes activées (option par défaut)
● Dispositif de dérivation PPI pour commandes désactivées
● Dispositif de dérivation PPI pour commandes effacées
● Activation de l'attestation (option par défaut)
● Activation de stockage de clé (option par défaut)
● SHA-256 (option par défaut)
Ce champ permet d'activer, de désactiver ou de désactiver en permanence l'interface du module BIOS
du service de module Absolute Persistence (en option) depuis le logiciel Absolute®. Cette option est
activée par défaut.
Cette option permet de déterminer si les utilisateurs peuvent accéder aux écrans de configuration de
la mémoire morte en option via les raccourcis lors du démarrage. Plus spécifiquement, ce paramètre
permet de prévenir les accès à Intel RAID (CTRL+I) ou à Intel Management Engine BIOS Extension
(CTRL+P/F12).
System Setup (Configuration du système)
27