Publicité
Tableau 39. Options de configuration du système : menu Sécurité (suite)
Sécurité
Dérivation de l'interface de présence
physique (PPI) pour les commandes
d'effacement
Activer Attestation
Activer le stockage des clés
SHA-256
Effacer
État TPM
Intel Platform Trust Technology (PTT)
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option
Dérivation PPI pour les commandes d'activation désactivée.
Par défaut, l'option Dérivation PPI pour commandes d'effacement est
désactivée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option
Dérivation PPI pour commandes d'effacement désactivée.
L'option Activer l'attestation contrôle la hiérarchie de validation du
module TPM. La désactivation de l'option Activer l'attestation empêche le
module TPM d'être utilisé pour signer numériquement les certificats.
Par défaut, l'option Activer l'attestation est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option
Activer l'attestation activée.
REMARQUE :
Lorsqu'elle est désactivée, cette fonctionnalité peut entraîner
des problèmes de compatibilité ou une perte de fonctionnalité dans certains
systèmes d'exploitation.
L'option Activer le stockage des clés contrôle la hiérarchie de stockage du
module TPM, qui est utilisée pour stocker les clés numériques. La désactivation
de l'option Activer le stockage des clés limite la capacité du module TPM à
stocker les données du propriétaire.
Par défaut, l'option Activer le stockage des clés est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option
Activer le stockage des clés activée.
REMARQUE :
Lorsqu'elle est désactivée, cette fonctionnalité peut entraîner
des problèmes de compatibilité ou une perte de fonctionnalité dans certains
systèmes d'exploitation.
Permet de contrôler l'algorithme de hachage utilisé par le module TPM. Lorsque
cette option est activée, le module TPM utilise l'algorithme de hachage SHA-256.
Lorsque cette option est désactivée, le module TPM utilise l'algorithme de
hachage SHA-1.
Par défaut, l'option SHA-256 est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option
SHA-256 activée.
Lorsque cette option est activée, l'option Effacer efface les informations
stockées dans le module TPM après avoir quitté le BIOS de l'ordinateur. Cette
option revient à l'état désactivé lorsque l'ordinateur redémarre.
Par défaut, l'option Effacer est désactivée.
Dell Technologies recommande d'activer l'option Effacer uniquement lorsque les
données TPM doivent être effacées.
Active ou désactive le module TPM (Trusted Platform Module). Il s'agit de l'état
normal de fonctionnement du module TPM (Trusted Platform Module) lorsque
vous souhaitez utiliser toutes ses fonctionnalités.
Par défaut, l'option État TPM est activée.
Intel PTT est un périphérique fTPM (Trusted Platform Module) basé sur
firmware qui fait partie des chipsets Intel. Il fournit un stockage des informations
d'identification et une gestion des clés qui peuvent remplacer la fonctionnalité
équivalente d'une puce TPM séparée.
configuration du BIOS
109
Publicité
