Mot de passe administrateur | Vous permet de définir, modifier, ou supprimer le mot de passe de l’administrateur (admin). |
Mot de passe système | Permet de définir, modifier ou supprimer le mot de passe du système. |
Mot de passe disque dur interne 0 | Permet de définir, modifier et supprimer le disque dur interne de l’ordinateur. |
Mot de passe du disque dur interne 3 | Permet de définir, modifier et supprimer le disque dur interne de l’ordinateur. REMARQUE:Les mots de passe du disque dur ne sont pas disponibles pour les disques durs PCI-e. |
Mot de passe sécurisé | Cette option permet d’activer ou de désactiver des mots de passe système robustes. |
Configuration du mot de passe | Permet de contrôler le nombre minimum et maximum de caractères autorisés pour le mot de passe administrateur et pour le mot de passe système. La plage de caractères est comprise entre 4 et 32. |
Ignorer le mot de passe | Cette option permet d’ignorer les invites de mot de passe système (amorçage) et de mot de passe de disque dur interne lors du redémarrage du système.
- Disabled (Désactivé) : demande toujours le mot de passe du système et du disque dur interne quand ces mots de passe sont définis. Cette option est activée par défaut
- Ignorer le redémarrage : ignore les invites de mot de passe lors des redémarrages (démarrages à chaud).
REMARQUE:Le système demande toujours le mot de passe du système et du disque dur interne lors de la mise sous tension (amorçage à froid). En outre, le système demande toujours le mot de passe de tout module de baie de disque dur présent. |
Modification de mot de passe | Cette option vous permet de déterminer si les modifications des mots de passe système et HDD sont autorisées lorsqu’un mot de passe administrateur est défini. Autoriser les modifications de mot de passe non admin - Cette option est désactivée par défaut. |
Mises à jour des capsules UEFI | Cette option contrôle si le système autorise les mises à jour du BIOS par le biais des mises à jour des capsules UEFI. Cette option est activée par défaut La désactivation de cette option empêchera les mises à jour du BIOS provenant de services comme Microsoft Windows Update et Linux Vendor Firmware Service (LVFS). |
Sécurité TPM 2.0 | Permet de définir si le module TPM (Trusted Platform Module) est visible pour le système d’exploitation.
- TPM activé (option par défaut)
- Effacer
- Dérivation PPI pour les commandes d’activation
- Dérivation PPI pour les commandes de désactivation
- Activer l’attestation (option par défaut)
- Key Storage Enable (Activation de stockage de clé) (option par défaut)
- SHA-256 (option par défaut)
- Désactivé
- Enabled (Activé) (par défaut)
|
Computrace | Ce champ permet d’activer ou de désactiver l’interface du module BIOS du service Computrace (en option) depuis le logiciel Absolute. Permet d’activer ou de désactiver le service Computrace (en option) destiné à la gestion de parc informatique.
- Deactivate (Désactiver) : cette option est sélectionnée par défaut.
- Désactiver
- Activer
|
Intrusion dans le boîtier | Permet de contrôler la fonction de prévention contre les intrusions dans le châssis. Vous pouvez sélectionner les paramètres suivants pour cette option :
- Activé
- Disabled (Désactivé) (par défaut)
- On-Silent (Activer silencieux)
|
Prise en charge XD du processeur | Permet d’activer ou de désactiver le mode de désactivation d’exécution du processeur. Cette option est activée par défaut. |
Accès au clavier OROM | Permet de déterminer si les utilisateurs peuvent accéder aux écrans Option ROM Configuration (Configuration de la mémoire morte en option) via les raccourcis lors du démarrage. Plus spécifiquement, ces paramètres permettent de prévenir les accès à Intel RAID (CTRL+I) ou à Intel Management Engine BIOS Extension (CTRL+P/F12).
- Enable (Activer) (sélectionné par défaut) : l’utilisateur peut entrer dans les écrans de configuration OROM via la touche programmable.
- One-Time Enable (Activer pour une seule utilisation) — l’utilisateur peut accéder aux écrans de configuration OROM via les touches de raccourci lors du démarrage suivant uniquement. Après le démarrage suivant, le paramètre est désactivé.
- Disable (Désactiver) — L’utilisateur ne peut pas entrer dans les écrans de configuration OROM via la touche programmable.
|
Verrouillage de la configuration par l’administrateur | Permet d’activer ou de désactiver la possibilité d’entrer dans le programme de configuration lorsqu’un mot de passe administrateur est défini. Par défaut, cette option n’est pas activée. |