Dell OptiPlex 7020 Manuel Du Propriétaire page 121

Tableau 37. Options de configuration du système : menu Sécurité (suite)
Sécurité
Activer le stockage des clés
SHA-256
Effacer
Dérivation de l'interface de présence physique
(PPI) pour les commandes d'effacement
Réduction des risques de sécurité SMM
Suppression des données au prochain
démarrage
Commencer la suppression des données
L'option Activer le stockage des clés contrôle la hiérarchie de stockage du
module TPM, qui est utilisée pour stocker les clés numériques. La désactivation de
l'option Activer le stockage des clés limite la capacité du module TPM à stocker les
données du propriétaire.
Par défaut, l'option Activer le stockage des clés est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option Activer le
stockage des clés activée.
REMARQUE : Lorsqu'elle est désactivée, cette fonctionnalité peut entraîner des
problèmes de compatibilité ou une perte de fonctionnalité dans certains systèmes
d'exploitation.
Permet de contrôler l'algorithme de hachage utilisé par le module TPM. Lorsque cette
option est activée, le module TPM utilise l'algorithme de hachage SHA-256. Lorsque
cette option est désactivée, le module TPM utilise l'algorithme de hachage SHA-1.
Par défaut, l'option SHA-256 est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option SHA-256
activée.
Lorsque cette option est activée, l'option Effacer efface les informations stockées
dans le module TPM après avoir quitté le BIOS de l'ordinateur. Cette option revient à
l'état désactivé lorsque l'ordinateur redémarre.
Par défaut, l'option Effacer est désactivée.
Dell Technologies recommande d'activer l'option Effacer uniquement lorsque les
données TPM doivent être effacées.
Par défaut, l'option Dérivation PPI pour commandes d'effacement est désactivée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option
Dérivation PPI pour commandes d'effacement désactivée.
Active ou désactive les protections de réduction des risques de sécurité SMM UEFI
supplémentaires. Cette option utilise le tableau WSMT (Windows SMM Security
Mitigations Table) pour confirmer au système d'exploitation que les pratiques
d'excellence de sécurité ont été mises en œuvre par le firmware UEFI.
Par défaut, l'option Réduction des risques de sécurité SMM est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option Réduction
des risques de sécurité SMM activée, sauf si vous disposez d'une application
spécifique qui n'est pas compatible.
REMARQUE : Cette fonction peut entraîner une perte de fonctionnalité ou des
problèmes de compatibilité avec certains outils hérités et applications.
Le nettoyage des données est une opération de nettoyage sécurisée qui supprime les
informations d'un appareil de stockage.
PRÉCAUTION : L'opération de nettoyage sécurisé des données supprime
les informations de façon à ce qu'elles ne puissent pas être reconstruites.
Les commandes telles que la suppression et le format dans le système d'exploitation
peuvent empêcher l'affichage des fichiers dans le système de fichiers. Toutefois,
ils peuvent être reconstruits par des moyens d'analyse approfondie, car ils sont
toujours représentés sur le support physique. L'effacement des données empêche cette
reconstruction et n'est pas récupérable.
configuration du BIOS 121