OptiPlex 3090 Tower Service-Handbuch

PDF

Security (Sicherheit)

Tabelle 1. Security (Sicherheit)Die folgende Tabelle beschreibt die Informationen zur Sicherheit des Computers:
Option	Beschreibung
Admin Password	Ermöglicht das Einrichten, Ändern oder Löschen des Administratorkennworts (Admin).
System Password	Ermöglicht das Einrichten, Ändern oder Löschen des System-Kennworts.
Internal HDD-0 Password	Ermöglicht das Einrichten, Ändern oder Löschen des Passworts der internen Festplatte des Computers.
Password Configuration	Ermöglicht die Steuerung der minimal und maximal zulässigen Anzahl von Zeichen für das administrative Kennwort und das Systemkennwort. Der zulässige Zeichenbereich liegt zwischen 4 und 32 Zeichen.
Password Bypass	Mit dieser Option können Sie das Systemkennwort (Startkennwort) und die Eingabeaufforderungen für das Festplattenkennwort während eines Systemneustarts umgehen. Disabled (Deaktiviert) – Aufforderung zur Eingabe des System- und internen Festplattenkennworts, immer wenn diese eingerichtet werden. Diese Option ist standardmäßig deaktiviert. Reboot Bypass (Neustartumgehung) — Aufforderungen zur Kennworteingabe bei Neustart (Warmstart) umgehen. ANMERKUNG:Das System fordert beim Einschalten (Kaltstart) immer zur Eingabe des System- und internen Festplattenkennworts auf. Darüber hinaus fordert das System immer zur Kennworteingabe für jede eventuell vorhandene Modulschacht-Festplatte auf.
Password Change	Mit dieser Option können Sie festlegen, ob Änderungen an den System- und Festplattenkennwörtern erlaubt sein sollen, wenn ein Administrator-Kennwort festgelegt ist. Allow Non-Admin Password Changes (Admin-fremde Kennwortänderungen erlauben) – Diese Option ist standardmäßig aktiviert.
UEFI Capsule Firmware Updates	Diese Option steuert, ob das System BIOS-Aktualisierungen über UEFI Capsule-Aktualisierungspakete zulässt. Dies ist die Standardoption. Ein Deaktivieren dieser Option blockiert BIOS-Aktualisierungen über Dienste wie Microsoft Windows Update und Linux Vendor Firmware Service (LVFS).
TPM 2.0 Security	Hiermit können Sie steuern, ob das TPM (Trusted Platform Module, vertrauenswürdiges Plattformmodul) für das Betriebssystem sichtbar ist. TPM On (TPM Ein) (Standardeinstellung) Clear PPI Bypass for Enable Commands (PPI-Kennwortumgehung zum Aktivieren von Befehlen) PPI Bypass for Disable Commands (PPI-Kennwortumgehung zum Deaktivieren von Befehlen) PPI Bypass for Clear Commands Attestation Enable (Bestätigung aktivieren) (Standardeinstellung) Key Storage Enable (Schlüsselspeicher aktivieren) (Standardeinstellung) SHA-256 (Standardeinstellung) Wählen Sie eine der folgenden Optionen: Deaktiviert Aktiviert (Standardeinstellung)
Absolute	Über dieses Feld können Sie die BIOS-Modulschnittstelle des optionalen Service „Absolute Persistence Module“ von Absolute Software aktivieren, deaktivieren oder dauerhaft deaktivieren. Enabled (Aktiviert) – diese Option ist standardmäßig ausgewählt. Disable (Deaktivieren) Permanently Disabled (Dauerhaft deaktiviert)
Chassis Intrusion	Dieses Feld steuert die Gehäuseeingriff-Funktion. Wählen Sie eine der folgenden Optionen: Disabled (Deaktiviert) (Standardeinstellung) Enabled (Aktiviert) On-Silent (Stumm aktiviert)
Admin Setup Lockout	Ermöglicht es, zu verhindern, dass Benutzer das Setup aufrufen, wenn ein Administratorkennwort festgelegt ist. Diese Option ist standardmäßig nicht aktiviert.
Master Password Lockout	Ermöglicht das Deaktivieren des Masterkennwort-Supports. Festplattenkennwörter müssen gelöscht werden, damit die Einstellungen geändert werden können. Diese Option ist standardmäßig nicht aktiviert.
SMM Security Mitigation	Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-Schutzmaßnahmen des SMM-Sicherheitsausgleichs. Diese Option ist standardmäßig nicht aktiviert.