Publicité
Tableau 32. Options de configuration du système : menu Sécurité (suite)
Sécurité
Dérivation de l'interface de présence physique
(PPI) pour les commandes d'effacement
Activer Attestation
Activer le stockage des clés
SHA-256
Effacer
État TPM
Intel Platform Trust Technology (PTT)
PTT On (PTT activé)
118
configuration du BIOS
Par défaut, l'option Dérivation PPI pour commandes d'effacement est désactivée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option
Dérivation PPI pour commandes d'effacement désactivée.
L'option Activer l'attestation contrôle la hiérarchie de validation du module TPM. La
désactivation de l'option Activer l'attestation empêche le module TPM d'être utilisé
pour signer numériquement les certificats.
Par défaut, l'option Activer l'attestation est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option Activer
l'attestation activée.
REMARQUE :
Lorsqu'elle est désactivée, cette fonctionnalité peut entraîner des
problèmes de compatibilité ou une perte de fonctionnalité dans certains systèmes
d'exploitation.
L'option Activer le stockage des clés contrôle la hiérarchie de stockage du
module TPM, qui est utilisée pour stocker les clés numériques. La désactivation de
l'option Activer le stockage des clés limite la capacité du module TPM à stocker les
données du propriétaire.
Par défaut, l'option Activer le stockage des clés est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option Activer le
stockage des clés activée.
REMARQUE :
Lorsqu'elle est désactivée, cette fonctionnalité peut entraîner des
problèmes de compatibilité ou une perte de fonctionnalité dans certains systèmes
d'exploitation.
Vous permet de contrôler l'utilisation de SHA-256 par module TPM. Lorsqu'ils sont
activés, le BIOS et le module TPM utilisent l'algorithme de hachage SHA-256 pour
étendre les mesures dans les registres PCR du module TPM lors du démarrage du
BIOS. Lorsqu'ils sont désactivés, le BIOS et le module TPM utilisent l'algorithme de
hachage SHA-1 pour étendre les mesures dans les registres PCR du module TPM lors
du démarrage du BIOS.
Par défaut, l'option SHA-256 est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option SHA-256
activée.
Lorsque cette option est activée, l'option Effacer efface les informations stockées
dans le module TPM après avoir quitté le BIOS du système. Cette option revient à l'état
désactivé lorsque le système redémarre.
Par défaut, l'option Effacer est désactivée.
Dell Technologies recommande d'activer l'option Effacer uniquement lorsque les
données TPM doivent être effacées.
Active ou désactive le module TPM (Trusted Platform Module). Il s'agit de l'état normal
de fonctionnement du module TPM (Trusted Platform Module) lorsque vous souhaitez
utiliser toutes ses fonctionnalités.
Par défaut, l'option État TPM est activée.
Intel PTT est un périphérique fTPM (Trusted Platform Module) basé sur firmware qui
fait partie des chipsets Intel. Il fournit un stockage des informations d'identification
et une gestion des clés qui peuvent remplacer la fonctionnalité équivalente d'une
puce TPM séparée.
Active ou désactive l'option Intel PTT.
Par défaut, l'option PTT activé est activée.
Publicité
