Publicité
Tableau 39. Options de configuration du système : menu Sécurité
Sécurité
Sécurité TPM 2.0
Sécurité TPM 2.0 activée
Activer Attestation
Activer le stockage des clés
Effacer
Dérivation PPI pour les commandes
d'effacement
Intrusion dans le boîtier
Intrusion dans le boîtier
Le module TPM (Trusted Platform Module) fournit divers services cryptographiques qui
constituent la pierre angulaire de nombreuses technologies de sécurité de plateforme.
Le module TPM (Trusted Platform Module) est un périphérique de sécurité qui stocke
les clés générées par ordinateur pour le chiffrement et les fonctionnalités telles que
BitLocker, le mode sécurisé virtuel et l'attestation à distance.
Vous permet d'activer ou de désactiver le module TPM.
Par défaut, l'option Sécurité TPM 2.0 activée est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option Sécurité
TPM 2.0 activée pour permettre à ces technologies de sécurité de fonctionner
pleinement.
REMARQUE :
Les options répertoriées s'appliquent aux ordinateurs dotés d'une
puce de module TPM (Trusted Platform Module) séparée.
L'option Activer l'attestation contrôle la hiérarchie de validation du module TPM. La
désactivation de l'option Activer l'attestation empêche le module TPM d'être utilisé
pour signer numériquement les certificats.
Par défaut, l'option Activer l'attestation est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option Activer
l'attestation activée.
REMARQUE :
Lorsqu'elle est désactivée, cette fonctionnalité peut entraîner des
problèmes de compatibilité ou une perte de fonctionnalité dans certains systèmes
d'exploitation.
L'option Activer le stockage des clés contrôle la hiérarchie de stockage du
module TPM, qui est utilisée pour stocker les clés numériques. La désactivation de
l'option Activer le stockage des clés limite la capacité du module TPM à stocker les
données du propriétaire.
Par défaut, l'option Activer le stockage des clés est activée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option Activer le
stockage des clés activée.
REMARQUE :
Lorsqu'elle est désactivée, cette fonctionnalité peut entraîner des
problèmes de compatibilité ou une perte de fonctionnalité dans certains systèmes
d'exploitation.
Lorsque cette option est activée, l'option Effacer efface les informations stockées
dans le module TPM après avoir quitté le BIOS de l'ordinateur. Cette option revient à
l'état désactivé lorsque l'ordinateur redémarre.
Par défaut, l'option Effacer est désactivée.
Dell Technologies recommande d'activer l'option Effacer uniquement lorsque les
données TPM doivent être effacées.
L'option Dérivation PPI (Physical Presence Interface) pour commandes d'effacement
permet au système d'exploitation de gérer certains aspects du PTT. Lorsque cette
option est activée, vous n'êtes pas invité à confirmer les modifications apportées à la
configuration PTT.
Par défaut, l'option Dérivation PPI pour commandes d'effacement est désactivée.
Pour plus de sécurité, Dell Technologies recommande de maintenir l'option
Dérivation PPI pour commandes d'effacement désactivée.
La détection des intrusions dans le boîtier permet d'activer un commutateur physique
qui déclenche un événement lorsque le capot de l'ordinateur est ouvert.
configuration du BIOS
93
Publicité
