Passer au contenu principal

Latitude 3120/Latitude 3120 2-en-1 Manuel d'entretien

Sécurité

Tableau 1. SécuritéLe tableau suivant décrit les informations concernant la sécurité de l’ordinateur :
Option	Description
Mot de passe administrateur	Vous permet de définir, modifier, ou supprimer le mot de passe de l’administrateur (admin). REMARQUE: Si vous supprimez le mot de passe d’administrateur, cela supprime également le mot de passe système, s’il est défini. Vous pouvez également utiliser le mot de passe d’administrateur pour supprimer le mot de passe du disque dur. C’est pourquoi vous ne pouvez pas définir un mot de passe d’administrateur si un mot de passe système ou un mot de passe de disque dur est défini. Vous devez d’abord définir le mot de passe d’administrateur si celui-ci est utilisé avec un mot de passe système et/ou un mot de passe de disque dur.
Mot de passe système	Permet de définir, modifier ou supprimer le mot de passe du système.
Configuration du mot de passe	Permet de contrôler les règles lors de la définition d’un mot de passe. Le nombre de caractères ne doit pas être inférieur à 4. Lettres minuscules Lettres majuscules Chiffres Caractères spéciaux Toutes les options sont désactivées par défaut. Nombre minimal de caractères (défini sur 4 par défaut)
Ignorer le mot de passe	Cette option permet d’ignorer les invites de mot de passe système (amorçage) et de mot de passe de disque dur interne lors du redémarrage du système. Disabled (Désactivé) : demande toujours le mot de passe du système et du disque dur interne quand ces mots de passe sont définis. Cette option est activée par défaut. Ignorer le redémarrage : ignore les invites de mot de passe lors des redémarrages (démarrages à chaud). REMARQUE: Le système demande toujours le mot de passe du système et du disque dur interne lors de la mise sous tension (amorçage à froid). En outre, le système demande toujours le mot de passe de tout module de baie de disque dur présent.
Modification de mot de passe	Cette option vous permet de déterminer si les modifications des mots de passe système et HDD sont autorisées lorsqu’un mot de passe administrateur est défini. L’option Autoriser les modifications de mot de passe non-admin est activée par défaut.
Mises à jour des capsules UEFI	Cette option contrôle si le système autorise les mises à jour du BIOS par le biais des mises à jour des capsules UEFI. L’option Activer les mises à jour de firmware de capsule UEFI est sélectionnée par défaut. REMARQUE: La désactivation de cette option empêchera les mises à jour du BIOS provenant de services comme Microsoft Windows Update et Linux Vendor Firmware Service (LVFS).
Sécurité PTT	PTT activé (option activée par défaut) : cette option vous permet de contrôler la visibilité de la fonction PTT (Platform Trust Technology) par le système d’exploitation. REMARQUE: La désactivation de cette option ne modifie aucun paramétrage apporté au module PTT, ni ne supprime ou modifie les informations ou clés que vous avez pu stocker dans le module PTT. Les changements de ce paramètre prennent effet immédiatement. Effacer : permet d’effacer les informations sur le propriétaire du module PTT, puis de rétablir le PTT à son état par défaut. Les modifications apportées à ce paramètre seront verrouillées dans le BIOS après application, mais prendront effet dans le module PTT uniquement lorsque vous aurez quitté le menu de configuration du BIOS. Dérivation PPI pour les commandes d’effacement : cette option contrôle l’interface de présence physique (PPI) du module PTT. Lorsque cette option est activée, ce paramètre permet au système d’exploitation d’ignorer les invites utilisateur de la PPI du BIOS lors de l’émission de la commande d’effacement. Les changements de ce paramètre prennent effet immédiatement.
Absolute	Ce champ permet d’activer, de désactiver ou de désactiver en permanence l’interface du module BIOS du service de module Absolute Persistence en option depuis le logiciel Absolute. Activé (option activée par défaut) : active le module Absolute Persistence et charge le module Persistence du firmware. Désactivé : désactive le module Absolute Persistence. Le firmware du module Absolute n’est pas installé. Désactivé de manière permanente : désactive l’interface du module Absolute Persistence de manière permanente. AVERTISSEMENT: L’option Désactivé de manière permanente ne peut être sélectionnée qu’une seule fois. Lorsque l’option Désactivé de manière permanente est sélectionnée, le module Absolute Persistence ne peut pas être réactivé. Aucune autre modification de l’état Activé/Désactivé n’est autorisée.
Verrouillage de la configuration par l’administrateur	Vous permet d’empêcher les utilisateurs d’accéder au programme de configuration lorsqu’un mot de passe d’administrateur est configuré. Par défaut, cette option n’est pas activée.
Verrouillage du mot de passe maître	Vous permet de désactiver la prise en charge du mot de passe maître. Il est nécessaire d’effacer les mots de passe du disque dur pour modifier les paramètres. Par défaut, cette option n’est pas activée.
Réduction des risques de sécurité SMM	Permet d’activer ou de désactiver des protections supplémentaires pour la réduction des risques de sécurité SMM. Par défaut, cette option n’est pas activée.