Publicité
Tableau 10. Options de configuration du système : menu Sécurité
Sécurité
Sécurité TPM 2.0
Activer Attestation
SHA-256
Effacer
Dispositif de dérivation PPI pour commandes
d'effacement
Réduction des risques de sécurité SMM
Réduction des risques de sécurité SMM
Suppression des données au prochain
démarrage
Commencer la suppression des données
Absolute®
Sécurité du chemin de démarrage UEFI
Sécurité du chemin de démarrage UEFI
Mot de passe administrateur
Mot de passe système
Mot de passe disque dur interne 0
Configuration du mot de passe
Modification de mot de passe
Active ou désactive les options de sécurité TPM 2.0.
Par défaut : activé
Active ou désactive la fonctionnalité d'attestation.
Par défaut : désactivé
Active ou désactive SHA-256.
Par défaut : désactivé
Active ou désactive les informations sur le propriétaire du module TPM (technologie
Intel Platform Trust). Lorsque cette option est activée, elle rétablit l'état par défaut
du module PPT. Les modifications apportées à ce paramètre prennent effet lorsque
vous quittez le menu de configuration du BIOS.
Par défaut : désactivé
Permet d'activer ou de désactiver l'interface PPI (Physical Presence Interface) du
module TPM. Lorsque cette option est activée, ce paramètre permet au système
d'exploitation d'ignorer les invites utilisateur de la PPI du BIOS lors de l'émission
de la commande d'effacement. Les changements de ce paramètre prennent effet
immédiatement.
Par défaut : désactivé
Active ou désactive la protection de réduction des risques de sécurité SMM UEFI
supplémentaire. Le système d'exploitation utilise cette fonctionnalité pour protéger
l'environnement sécurisé, qui est protégé par la sécurité basée sur la virtualisation.
Par défaut : désactivé
Active ou désactive le cycle de suppression des données. Si cette option est activée,
le BIOS place en file d'attente un cycle de suppression des données pour le ou
les appareils de stockage qui sont connectés à la carte mère lors du prochain
redémarrage. Les données présentes sur le ou les appareils de stockage ne peuvent
pas être récupérées après cette opération de suppression sécurisée.
Par défaut : désactivé
Active ou désactive l'interface du module BIOS du service de module
Absolute Persistence (en option) d'Absolute® Software.
Par défaut : activer Absolute
Détermine si l'ordinateur invite ou non l'utilisateur à saisir le mot de passe
administrateur (si défini) lors du démarrage d'un périphérique avec chemin de
démarrage UEFI à partir du menu de démarrage F12.
Par défaut : L'option Toujours, à l'exception du disque dur interne est sélectionnée
Permet de définir, modifier ou supprimer le mot de passe de l'administrateur.
Permet de définir, modifier ou supprimer le mot de passe du système.
Permet de définir, modifier ou supprimer le mot de passe du disque dur interne.
Cette option permet de contrôler le nombre minimal et le nombre maximal de
caractères autorisés pour les mots de passe de l'administrateur et du système.
Permet d'activer ou de désactiver les modifications apportées aux mots de passe du
système et du disque dur lorsqu'un mot de passe administrateur est défini.
Configuration du BIOS
63
Publicité
