Option
Non-Admin Setup Changes
UEFI Capsule Firmware
Updates (Mises à jour
micrologicielles des
capsules UEFI)
HDD Security
TPM 2.0 Security (Sécurité
2.0 TPM)
Absolute®
OROM Keyboard Access
Admin Setup Lockout
(Verrouillage configuration
administrateur)
28
System Setup (Configuration du système)
Description
Cette option vous permet de déterminer si la modification de la configuration est autorisée ou non
lorsqu'un mot de passe administrateur est défini. Si cette option est désactivée, les options de
configuration sont verrouillées avec le mot de passe administrateur.
•
Allow Wireless Switch Changes (Autoriser les modifications du commutateur sans fil)
Par défaut, cette option n'est pas activée.
Permet de mettre à jour le BIOS du système via la mise à jour des capsules UEFI
•
UEFI Capsule Firmware Updates (Mises à jour des capsules UEFI)
Cette option est activée par défaut.
Cette option contrôle le mécanisme utilisé par le BIOS pour bloquer le logiciel de gestion des disques à
chiffrement automatique (SED) externes et prendre possession du disque SED. Les options disponibles
sont les suivantes :
•
Authentification SED Block SID
•
Commande de dispositif de dérivation PPI pour SED Block SID
Les deux options sont désactivées par défaut.
REMARQUE :
Cette option s'applique aux ordinateurs portables équipés d'un disque SED.
Permet d'activer ou de désactiver le contrôleur TPM intégré pendant le POST.
Les options disponibles sont les suivantes :
•
TPM On (TPM activé) (option par défaut)
•
Clear (effacer)
•
PPI Bypass for Enable Command (Dispositif de dérivation PPI pour commandes activées) (option
par défaut)
•
PPI Bypass for Disable Commands (Dispositif de dérivation PPI pour commandes désactivées)
•
PPI Bypass for Clear Commands (Dispositif de dérivation PPI pour commandes effacées)
•
Attestation Enable (Activation de l'attestation) (option par défaut)
•
Key Storage Enable (Activation de stockage de clé) (option par défaut)
•
SHA-256 (option par défaut)
Ce champ permet d'activer, de désactiver ou de désactiver en permanence l'interface du module BIOS du
service de module Absolute Persistence en option depuis le logiciel Absolute®. Cette option est activée
par défaut.
Cette option permet de déterminer si les utilisateurs peuvent accéder aux écrans de configuration de la
mémoire morte en option via les raccourcis lors du démarrage. Plus spécifiquement, ce paramètre permet
de prévenir les accès à Intel RAID (CTRL+I) ou à Intel Management Engine BIOS Extension (CTRL+P/F12).
Les options sont les suivantes :
•
Activer (par défaut)
•
One Time Enable (activation unique)
•
Disable (mise hors service)
Permet d'empêcher les utilisateurs d'entrer dans la configuration quand un mot de passe d'administrateur
est défini.
•
Enable Admin Setup Lockout (Activer le verrouillage de la configuration admin)
Par défaut, cette option n'est pas activée.