Publicité
Tableau 66. Informations de sécurité du module TPM 2.0 (suite)
Option
Description
Sécurité du
REMARQUE :
module
TPM
Permet de contrôler le mode de signalement du module TPM. Lorsqu'il est défini sur Désactivé, la présence du module
TPM n'est pas signalée au système d'exploitation. Lorsqu'il est est défini sur Activé, la présence du TPM est signalée au
système d'exploitation. Par défaut, l'option Sécurité du module TPM est réglée sur Désactivé.
Lorsque l'option TPM 2.0 est installée, la sécurité de la puce TPM est réglée sur Activé ou Désactivé. Par défaut,
cette option est définie sur Désactivé.
Information
Indique le type de module de plate-forme sécurisé.
s TPM
TPM
Indique la version du firmware du TPM.
Firmware
TPM
Active, désactive ou efface les hiérarchies de stockage et de validation. Lorsque cette option est définie sur Activé, les
Hierarcy
hiérarchies de stockage et de validation peuvent être utilisées.
Lorsque cette option est définie sur Désactivé, les hiérarchies de stockage et de validation ne peuvent pas être utilisées.
Lorsque cette option est définie sur Effacer, les valeurs des hiérarchies de stockage et de validation sont effacées, puis
l'option est redéfinie sur Activé.
Paramètres
Spécifie les détails des paramètres TPM avancés.
TPM
Provision pour
avancés
dérivation PPI
de TPM
Effacement
pour dérivation
PPI de TPM
Sélection de
l'algorithme
TPM
Tableau 67. Détails de l'écran Sécurité des systèmes
Option
Intel(R) TXT
Chiffrement de la mémoire
Contournement du chiffrement
TME
Intel(R) SGX
Le menu du module TPM n'est disponible que si ce dernier est installé.
Lorsqu'elle est définie sur Activé, cette fonction permet au système d'exploitation d'ignorer les
invites de l'interface de présence physique (PPI, Physical Presence Interface) lors des opérations de
provisionnement de l'ACPI (Advanced Configuration and Power Interface) PPI.
Lorsqu'elle est définie sur Activé, cette fonction permet au système d'exploitation d'ignorer les
invites de l'interface de présence physique (PPI, Physical Presence Interface) lors des opérations de
provisionnement de l'ACPI (Advanced Configuration and Power Interface) PPI.
Permet de choisir entre les normes de chiffrement TPM SHA1 et SHA256
Description
Vous permet d'activer l'option Intel Trusted Execution Technology (TXT). Pour activer
Intel TXT, l'option Technologie de virtualisation doit être activée et l'option Sécurité du
module TPM doit être activée avec les mesures de pré-amorçage. Par défaut, cette option
est définie sur Désactivé. Elle est définie sur Activé pour la prise en charge du démarrage
sécurisé (protection du firmware) sous Windows 2022.
Permet d'activer ou de désactiver le chiffrement de la mémoire totale Intel (TME) et
®
multiclient (Intel
TME-MT). Lorsque l'option est définie sur Désactivé, le BIOS désactive
la technologie TME et MK-TME. Lorsque l'option est définie sur Une seule touche, le BIOS
active la technologie TME. Lorsque l'option est définie sur Plusieurs touches, le BIOS active la
technologie TME-MT. Par défaut, cette option est définie sur Désactivé.
Permet à l'option de contourner le chiffrement total de la mémoire Intel. Par défaut, cette
option est définie sur Désactivé.
Permet d'activer ou de désactiver l'option Intel Software Guard Extension (SGX). Pour activer
l'option Intel SGX, le processeur doit être doté d'une prise en charge de la fonction SGX. La
population de la mémoire doit être compatible (au minimum 8 x DIMM1 identiques à DIMM8
par socket d'UC, pas de prise en charge avec la configuration de mémoire permanente). Le
mode de fonctionnement de la mémoire doit être défini en mode optimiseur. Le chiffrement de
mémoire doit être activé et l'entrelacement de nœuds doit être désactivé. Par défaut, cette
option est définie sur Désactivé. Lorsque cette option est définie sur Désactivé, le BIOS
désactive la technologie SGX. Lorsque cette option est définie sur Activé, le BIOS active la
technologie SGX.
Applications de gestion pré-système d'exploitation
65
Publicité
