|
TPM 2.0 Security |
Aktivieren oder Deaktivieren von TPM 2.0 Security. Standardeinstellung: ON (Ein)
|
|
Attestation Enable (Bestätigen aktivieren) |
Aktivieren oder Deaktivieren der Bestätigung. Standardeinstellung: OFF (Aus)
|
|
SHA-256 |
Aktivieren oder Deaktivieren von SHA-256. Standardeinstellung: OFF (Aus)
|
|
Clear |
Aktivieren oder Deaktivieren der Eigentümerinformationen der Intel Platform Trust Technology (PPT). Wenn diese Option aktiviert ist, wird die PPT auf den Standardstatus zurückgesetzt. Änderungen an dieser Einstellung werden nach Beenden des BIOS-Setup-Menüs wirksam. Standardeinstellung: OFF (Aus)
|
|
PPI ByPass for Clear Commands (PPI-Kennwortumgehung für Lösch-Befehl) |
Aktivierung bzw. Deaktivierung des TPM Physical Presence Interface (PPI). Wenn diese Einstellung aktiviert ist, kann das Betriebssystem BIOS PPI-Benutzereingaben beim Ausgeben des Lösch-Befehls überspringen. Änderungen an dieser Einstellung werden sofort wirksam. Standardeinstellung: OFF (Aus)
|
|
SMM Security Mitigation |
|
|
SMM Security Mitigation |
Aktiviert oder deaktiviert die zusätzlichen SMM-Sicherheitsmaßnahmen. Das Betriebssystem nutzt diese Funktion, um die sichere Umgebung zu schützen, die von der virtualisierungsbasierten Sicherheit erstellt wurde. Standardeinstellung: OFF (Aus)
|
|
Data Wipe on Next Boot |
|
|
Start Data Wipe |
Aktiviert oder deaktiviert den Vorgang zum Löschen von Daten. Wenn diese Option aktiviert ist, plant das BIOS einen Datenlöschvorgang für Speichergeräte, die mit der Hauptplatine verbunden sind, beim nächsten Neustart. Alle Daten auf den Speichergeräten können nach diesem sicheren Löschvorgang nicht wiederhergestellt werden. Standardeinstellung: OFF (Aus)
|
|
Absolute® |
Aktivieren oder deaktivieren der BIOS-Modulschnittstelle des optionalen Services „Absolute Persistence Module“ von Absolute® Software. Standardeinstellung: Enable Absolute (Absolute aktivieren)
|
|
UEFI Boot Path Security |
|
|
UEFI Boot Path Security |
Konfiguriert, ob Nutzer beim Starten auf einem UEFI-Startpfad aus dem F12-Startmenü aufgefordert werden, ein Administratorkennwort (falls eingerichtet) einzugeben. Standardmäßig ist die Option „Always Except Internal HDD“ ausgewählt.
|
|
|
|
|
|
|
|
Admin Password |
Festlegen, Ändern oder Löschen des Administratorkennworts. |
|
System Password |
Festlegen, Ändern oder Löschen des Systemkennworts. |
|
Internal HDD-0 Password |
Festlegen, Ändern oder Löschen des Kennwortes der internen Festplatte des Systems. |
|
Password Configuration |
Steuern der für Administrator- und Systemkennwörter minimal und maximal zulässigen Anzahl an Zeichen. |
|
Password Change |
Aktivieren oder Deaktivieren von Änderungen bei den System- und Festplattenkennwörtern, wenn ein Administratorkennwort festgelegt ist. |
|
UEFI Capsule Firmware Updates |
Zum Aktivieren oder Deaktivieren der BIOS-Aktualisierungen über UEFI Capsule-Aktualisierungspakete. |
|
PTT Security |
|
|
PTT On |
Aktivieren oder Deaktivieren von Sichtbarkeit von Intel-Plattform Trust-Technologie (PTT) für das Betriebssystem. |
|
Clear |
Standardeinstellung: Disabled. |
|
PPI ByPass for Clear Commands (PPI-Kennwortumgehung für Lösch-Befehl) |
Aktivierung bzw. Deaktivierung des TPM Physical Presence Interface (PPI). Wenn diese Einstellung aktiviert ist, kann das Betriebssystem BIOS PPI-Benutzereingaben beim Ausgeben des Lösch-Befehls überspringen. Änderungen an dieser Einstellung werden sofort wirksam. Standardeinstellung: Disabled.
|
|
Absolute® |
Aktivieren oder deaktivieren der BIOS-Modulschnittstelle des optionalen Services „Absolute Persistence Module“ von Absolute® Software. Standardeinstellung: Enable Absolute (Absolute aktivieren)
|
|
Admin Setup Lockout |
Ermöglicht es, Benutzer vom Aufrufen des Setups abzuhalten, wenn ein Administratorkennwort festgelegt ist. |
|
Master Password Lockout |
Deaktivierung der Masterkennwort-Unterstützung. Festplattenkennwörter müssen vor der Änderung der Einstellung gelöscht werden. |
|
SMM Security Mitigation |
Aktivierung bzw. Deaktivierung der SMM-Sicherheitsmaßnahmen. |