Table des Matières
Publicité
Option
Chassis Intrusion (Intrusion dans le châssis)
Admin Setup Lockout (Verrouillage de la configuration par
l'administrateur)
SMM Security Mitigation (Atténuation de la sécurité SMM)
Identifier
Status
Options de l'écran démarrage sécurisé
Tableau 20. Options de l'écran démarrage sécurisé
Options
Secure Boot Enable (Activation du démarrage sécurisé)
Secure Boot Mode (Mode de démarrage sécurisé)
Expert Key Management (Gestion avancée des clés)
GUID-31EFF222-57BB-47DA-86B6-208612842D4E
Translated
Description
•
PPI Bypass for Disable Commands (Dispositif de dérivation PPI
pour commandes désactivé)
•
Key Storage Enable (Activer le stockage clé) - activé par défaut
•
PPI Bypass for Clear Commands (Dispositif de dérivation PPI
pour la commande d'effacement)
•
SHA-256 - activé par défaut
•
Disabled (Désactivé)
•
Enabled (Activé) - activé par défaut
Cette option vous permet de contrôler la fonction de détection des
intrusions dans le châssis. Les options incluent :
•
Clear Intrusion Warning (Avertissement d'effacement des
intrusions)
•
Disabled (Désactivé) - activé par défaut
•
Enabled (Activé)
•
On-Silent (Activer silencieux)
Cette option vous permet d'empêcher les utilisateurs d'accéder à la
configuration lorsque le mot de passe de l'administrateur est défini.
Cette option vous permet d'activer et de désactiver les protections
d'atténuation de sécurité SMM de l'UEFI supplémentaires.
Description
Vous permet d'activer ou de désactiver la fonctionnalité Secure
Boot (Démarrage sécurisé). L'option Secure Boot Enable
(Activation du démarrage sécurisé) n'est pas définie par défaut.
Cette option vous permet de modifier le mode de fonctionnement
du démarrage sécurisé. Elle modifie le comportement du démarrage
sécurisé afin d'évaluer ou d'exécuter les signatures du pilote UEFI.
Les options incluent :
•
Deployed Mode (Mode déployé)
•
Audit Mode (Mode audit)
Cette option vous permet de manipuler les bases de données des
clés de sécurité uniquement lorsque le système est en mode
personnalisé. L'option Enable Custom Mode (Activer le mode
personnalisé) est désactivée par défaut. Les options incluent :
•
PK
•
KEK
•
db
•
dbx
Présentation du BIOS
75
Publicité
Table des Matières
