Tableau 48. Options de configuration du système : menu Sécurité
Sécurité
Sécurité TPM 2.0
Sécurité TPM 2.0 activée
Activer Attestation
Activer le stockage des clés
SHA-256
Le module TPM (Trusted Platform Module) est un périphérique de sécurité qui stocke
les clés générées par ordinateur pour le chiffrement et les fonctionnalités telles que
BitLocker, le mode sécurisé virtuel et l'attestation à distance.
Par défaut, l'option Sécurité TPM 2.0 est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir le module TPM
(Trusted Platform Module) activé pour permettre à ces technologies de sécurité de
fonctionner pleinement.
Active ou désactive le module TPM.
Par défaut, l'option Sécurité TPM 2.0 activée est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir le module TPM
activé pour permettre à ces technologies de sécurité de fonctionner pleinement.
REMARQUE :
Pour afficher cette option, activez le mode Configuration
avancée comme décrit dans
L'option Activer l'attestation contrôle la hiérarchie de validation du module TPM. La
désactivation de l'option Activer l'attestation empêche le module TPM d'être utilisé
pour signer numériquement les certificats.
Par défaut, l'option Activer l'attestation est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option Activer
l'attestation activée.
REMARQUE :
Lorsqu'elle est désactivée, cette fonctionnalité peut entraîner des
problèmes de compatibilité ou une perte de fonctionnalité dans certains systèmes
d'exploitation.
REMARQUE :
Pour afficher cette option, activez le mode Configuration
avancée comme décrit dans
L'option Activer le stockage des clés contrôle la hiérarchie de stockage du
module TPM, qui est utilisée pour stocker les clés numériques. La désactivation de
l'option Activer le stockage des clés limite la capacité du module TPM à stocker les
données du propriétaire.
Par défaut, l'option Activer le stockage des clés est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option Activer le
stockage des clés activée.
REMARQUE :
Lorsqu'elle est désactivée, cette fonctionnalité peut entraîner des
problèmes de compatibilité ou une perte de fonctionnalité dans certains systèmes
d'exploitation.
REMARQUE :
Pour afficher cette option, activez les options de service comme
décrit dans
Affichage des options de
Vous permet de contrôler l'utilisation de l'algorithme SHA-256 par le module TPM.
Lorsqu'ils sont activés, le BIOS et le module TPM utilisent l'algorithme de
hachage SHA-256 pour étendre les mesures dans les registres PCR du module TPM
lors du démarrage du BIOS. Lorsqu'ils sont désactivés, le BIOS et le module TPM
utilisent l'algorithme de hachage SHA-1 pour étendre les mesures dans les
registres PCR du module TPM lors du démarrage du BIOS.
Par défaut, l'option SHA-256 est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option SHA-256
activée.
REMARQUE :
Pour afficher cette option, activez les options de service comme
décrit dans
Affichage des options de
Affichage des options de configuration
Affichage des options de configuration
service.
service.
configuration du BIOS
avancée.
avancée.
155