Publicité
Tableau 34. Sécurité(suite)
Options
Activer Attestation
Activer le stockage des clés
SHA-256
Effacer
État TPM
Extension Intel Software Guard
Intel SGX
Réduction des risques de sécurité SMM
Suppression des données au prochain démarrage
Commencer la suppression des données
Absolute
Absolute
Sécurité du chemin de démarrage UEFI
Sécurité du chemin de démarrage UEFI
32
System Setup (Configuration du système)
Description
Cette section contient un bouton à bascule qui permet à
l'utilisateur de contrôler si la hiérarchie d'approbation du
module TPM est disponible pour le système d'exploitation.
Cette section contient un bouton à bascule qui permet à
l'utilisateur de contrôler si la hiérarchie de stockage du
module TPM est disponible pour le système d'exploitation.
Cette section contient un bouton à bascule qui, une fois activé,
permet au BIOS et au module TPM d'utiliser l'algorithme de
hachage SHA-256 pour étendre les mesures dans les registres
PCR du module TPM lors du démarrage du BIOS.
Cette section contient un bouton à bascule qui permet d'effacer
les informations sur le propriétaire du module TPM, puis de rétablir
le module TPM à son état par défaut.
Cette section permet à l'utilisateur d'activer ou de désactiver le
module TPM. Il s'agit de l'état normal de fonctionnement du
module TPM qui vous permet d'utiliser toutes ses fonctionnalités.
Cette section permet à l'utilisateur de sélectionner la taille de la
mémoire de réserve Enclave des extensions Intel Software Guard.
Les options sont les suivantes :
•
Désactivé
•
Activé
•
Contrôle logiciel
Cette section permet à l'utilisateur d'activer ou de désactiver les
protections de réduction des risques de sécurité SMM de
l'interface UEFI.
Cette section contient un bouton à bascule qui, une fois activé,
permet de garantir que, lors du prochain redémarrage, le BIOS
mettra en file d'attente un cycle de suppression des données pour
les périphériques de stockage connectés à la carte mère.
Ce champ permet à l'utilisateur d'activer, de désactiver ou de
désactiver de manière permanente l'interface du module BIOS du
service de module Absolute Persistence (en option) depuis le
logiciel Absolute. Les options disponibles sont les suivantes :
•
Activer Absolute : active Absolute Persistence et charge le
firmware du module Absolute Persistence
•
Désactiver Absolute : désactive Absolute Persistence. Le
firmware du module Absolute n'est pas installé.
•
Désactiver Absolute de manière permanente : désactive
l'interface du module Absolute Persistence de manière
permanente.
Cette section permet à l'utilisateur de déterminer si le système
invite ou non l'utilisateur à saisir le mot de passe Admin (si défini)
Publicité
