Dell Precision 7910 au format rack Manuel du propriétaire

Le détail de l’écran System Security Settings (Paramètres de sécurité du système) est le suivant :

Élément de menu

Description

Intel AES-NI

Permet d’optimiser la vitesse des applications en réalisant un cryptage et un décryptage à l’aide de l’ensemble des consignes liées à la norme de cryptage avancé, et est réglée sur Enabled (Activé) par défaut.

System Password

Permet de définir le mot de passe système. Cette option est réglée sur Enabled (Activé) par défaut et est en lecture seule si le cavalier de mot de passe n’est pas installé dans le système.

Setup Password

Permet de définir le mot de passe de configuration. Cette option est en lecture seule si le cavalier du mot de passe n’est pas installé sur le système.

Password Status

Permet de verrouiller le mot de passe du système. Par défaut, l’option Password Status (État du mot de passe) est définie sur Unlocked (Déverrouillé).

TPM Security

REMARQUE:le menu du module TPM n’est disponible que si ce dernier est installé.

Permet de contrôler le mode de signalement du module TPM (Trusted Platform Module). Par défaut, l’option TPM Security (Sécurité du module TPM) est définie sur Off (Désactivé). Vous ne pouvez modifier les champs TPM Status (État du module TPM), TPM Activation (Activation du module TPM) et Intel TXT que si le champ TPM Status (État du module TPM) est défini sur On with Pre-boot Measurements (Activé avec les mesures de pré-amorçage) ou On without Pre-boot Measurements (Activé sans mesures pré-amorçage).

TPM Information

Permet de modifier l’état opérationnel du module TPM. Par défaut, l’option TPM Activation (Activation du module TPM) est réglée sur No Change (Aucun changement).

TPM Status

Indique l’état du module TPM.

TPM Command

ATTENTION:l’effacement des résultats du module TPM entraîne une perte de toutes les clés du module TPM. La perte des clés du module TPM peut affecter l’amorçage du système d’exploitation.

Permet d’effacer tous les contenus du module TPM. Par défaut, l’option TPM Clear (Effacement TPM) est réglée sur No (Non).

Intel TXT

Permet d’activer ou de désactiver la technologie Intel Trusted Execution (TXT). Pour activer Intel TXT, l’option Virtualization Technology (Technologie de virtualisation) doit être activée et l’option TPM Security (Sécurité du TPM) doit être définie sur Enabled with Pre-boot measurements (Activé avec les mesures de pré-amorçage). Par défaut, l’option Intel TXT est définie sur Off (Désactivé).

Power Button

Permet d’activer ou de désactiver le bouton d’alimentation à l’avant du système. Par défaut l’option Power Button (Bouton d’alimentation) est réglée sur Enabled (Activé).

NMI Button

Permet d’activer ou de désactiver le bouton NMI à l’avant du système. Par défaut l’option NMI Button (Bouton NMI) est réglée sur Disabled (Désactivé).

AC Power Recovery

Permet de définir le temps de réaction du système une fois l’alimentation restaurée dans le système. Par défaut, l’option AC Power Recovery (Restauration de l’alimentation CA) est réglée sur Last (Dernière).

AC Power Recovery Delay

Permet de définir la façon dont le système prend en charge le décalage de mise sous tension une fois l’alimentation en CA restaurée dans le système. Par défaut, l’option AC Power Recovery Delay (Délai de restauration de l’alimentation en CA) est réglée sur Immediate (Immédiat).

User Defined Delay (60s to 240s)

Permet de définir le paramètre User Defined Delay (Délai défini par l’utilisateur) lorsque l’option User Defined (Défini par l’utilisateur) pour AC Power Recovery Delay (Délai de restauration de l’alimentation en CA) est sélectionnée.

UEFI Variable Access

Fournit différents degrés de protection des variables UEFI. Si l’option est définie sur Standard (par défaut), les variables UEFI sont accessibles dans le système d’exploitation selon la spécification UEFI. Lorsque cette option est définie sur Controlled (Contrôlé), les variables UEFI sélectionnées sont protégées dans l’environnement et de nouvelles entrées d’amorçage UEFI sont obligées d’être placées à la fin de l’ordre d’amorçage.

Secure Boot

Permet d’activer Secure Boot (Amorçage sécurisé), où le BIOS authentifie chaque image préamorçage à l’aide des certificats de la stratégie d’amorçage sécurisé. Secure Boot (Amorçage sécurisé) est désactivé par défaut.

Secure Boot Policy

Lorsque la stratégie d’amorçage sécurisé est défini sur Standard, le BIOS utilise des clés et des certificats du fabricant du système pour authentifier les images de préamorçage. Lorsque la stratégie d’amorçage sécurisé est défini sur Custom (Personnalisé), le BIOS utilise des clés et des certificats définis par l’utilisateur. Par défaut, la stratégie d’amorçage sécurisé est défini sur Standard.

Secure Boot Policy Summary

Permet d’afficher la liste des certificats et des hachages qu’utilise l’amorçage sécurisé pour authentifier des images.