Dell OptiPlex Tower Plus 7010 Manuel Du Propriétaire page 137

Tableau 39. Options de configuration du système : menu Sécurité (suite)
Sécurité
Dérivation de l'interface de présence
physique (PPI) pour les commandes de
désactivation
Dérivation de l'interface de présence
physique (PPI) pour les commandes
d'effacement
Activer Attestation
Activer le stockage des clés
SHA-256
Effacer
aspects du module TPM. Si ces options sont activées, vous n'êtes pas invité à
confirmer certaines modifications apportées à la configuration du module TPM.
Par défaut, l'option Dérivation PPI pour les commandes d'activation est
désactivée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option
Dérivation PPI pour les commandes d'activation activée.
Par défaut, l'option Dérivation PPI pour les commandes de désactivation
est désactivée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option
Dérivation PPI pour les commandes d'activation désactivée.
Par défaut, l'option Dérivation PPI pour commandes d'effacement est
désactivée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option
Dérivation PPI pour commandes d'effacement désactivée.
L'option Activer l'attestation contrôle la hiérarchie de validation du
module TPM. La désactivation de l'option Activer l'attestation empêche le
module TPM d'être utilisé pour signer numériquement les certificats.
Par défaut, l'option Activer l'attestation est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option
Activer l'attestation activée.
REMARQUE : Lorsqu'elle est désactivée, cette fonctionnalité peut
entraîner des problèmes de compatibilité ou une perte de fonctionnalité
dans certains systèmes d'exploitation.
L'option Activer le stockage des clés contrôle la hiérarchie de stockage du
module TPM, qui est utilisée pour stocker les clés numériques. La désactivation
de l'option Activer le stockage des clés limite la capacité du module TPM à
stocker les données du propriétaire.
Par défaut, l'option Activer le stockage des clés est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option
Activer le stockage des clés activée.
REMARQUE : Lorsqu'elle est désactivée, cette fonctionnalité peut
entraîner des problèmes de compatibilité ou une perte de fonctionnalité
dans certains systèmes d'exploitation.
Vous permet de contrôler l'utilisation de SHA-256 par module TPM.
Lorsqu'ils sont activés, le BIOS et le module TPM utilisent l'algorithme de
hachage SHA-256 pour étendre les mesures dans les registres PCR du
module TPM lors du démarrage du BIOS. Lorsqu'ils sont désactivés, le BIOS
et le module TPM utilisent l'algorithme de hachage SHA-1 pour étendre les
mesures dans les registres PCR du module TPM lors du démarrage du BIOS.
Par défaut, l'option SHA-256 est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option
SHA-256 activée.
Lorsque cette option est activée, l'option Effacer efface les informations
stockées dans le module TPM après avoir quitté le BIOS du système. Cette
option revient à l'état désactivé lorsque le système redémarre.
Par défaut, l'option Effacer est désactivée.
configuration du BIOS 137