Inspiron 15 3510 서비스 매뉴얼

PDF

보안

이 섹션에는 보안 세부 정보와 설정이 나와 있습니다.

표 1. 보안보안
옵션	설명
TPM 2.0 보안
TPM 2.0 Security On	이 섹션에는 OS(Operating System)에 대한 TPM(Trusted Platform Module)의 표시 여부를 선택하는 토글 스위치가 포함되어 있습니다. (기본적으로 켜짐)
증명 활성화	이 섹션에는 운영 체제에서 TPM 인증 계층 사용 여부를 사용자가 제어 할 수 있는 토글 스위치가 포함되어 있습니다(기본적으로 꺼짐).
키 스토리지 활성화	사용자는 이 섹션에 포함된 토글 스위치를 사용하여 운영 체제에 대한 TPM 스토리지 계층의 사용 가능 여부를 제어할 수 있습니다(기본적으로 켜짐).
SHA-256	이 섹션에는 활성화 시 BIOS 및 TPM이 BIOS 부팅 중에 SHA-256 해시 알고리듬을 사용하여 측정을 TPM PCR로 확장할 수 있는 토글 스위치가 포함되어 있습니다(기본적으로 켜짐).
지우기	이 섹션에는 TPM 소유자 정보를 지우고 TPM을 기본 상태로 되돌리는 토글 스위치가 포함되어 있습니다(기본적으로 꺼짐).
지우기 명령의 PPI 무시	이 섹션에는 TPM PPI(Physical Presence Interface)를 제어하는 토글 스위치가 포함되어 있습니다. 이 설정을 활성화하면 지우기 명령을 수행할 때 OS가 BIOS PPI 사용자 프롬프트를 건너뛸 수 있습니다(기본적으로 꺼짐).
TPM State	사용자는 이 섹션에서 TPM을 활성화하거나 비활성화할 수 있습니다. 이는 완전한 기능 어레이를 사용하려는 경우 TPM의 기본 작동 상태입니다(기본적으로 활성화).
인텔 TME(Total Memory Encryption)
TME(Total Memory Encryption)	사용자는 이 섹션에서 TME를 활성화/비활성화하여 냉각제, 주기를 읽기 위한 DDR 프로빙을 포함한 물리적 공격에서 메모리를 보호할 수 있습니다. 모든 시스템 메모리는 메모리 컨트롤러에 연결된 TME 블록으로 암호화됩니다.
섀시 침입
섀시 침입	이 필드는 섀시 침입 기능을 제어합니다. 비활성화 - POST 중 침입을 보고하지 않습니다. 활성화 - POST 중 침입을 보고합니다. 온사일런트 - 침입을 탐지하지만 POST 중 탐지된 침입을 표시하지 않습니다(기본값으로 선택).
침입 경고 해제	이 섹션에는 침입에 관한 경고를 활성화/비활성화하는 토글 스위치가 포함되어 있습니다(기본적으로 꺼짐).
SMM Security Mitigation	사용자는 이 섹션에서 UEFI SMM 보안 완화 보호를 활성화하거나 비활성화할 수 있습니다(기본적으로 켜짐).
다음 부팅 시 데이터 지우기
데이터 지우기 시작	이 섹션에는 활성화하는 경우 BIOS가 다음 재부팅 시 시스템 보드에 연결된 스토리지 디바이스의 데이터 지우기 주기를 대기열에 넣는 토글 스위치가 포함되어 있습니다(기본적으로 꺼짐).
Absolute
Absolute	사용자는 이 섹션에서 Absolute Software에서 제공하는 Absolute Persistence Module 서비스 옵션의 BIOS 모듈 인터페이스를 활성화, 비활성화 또는 영구적으로 비활성화할 수 있습니다. 사용할 수 있는 옵션은 다음과 같습니다. Absolute 활성화 - Absolute Persistence를 활성화하고 펌웨어 Persistence Module을 로드합니다(기본값으로 선택). Absolute 비활성화 - Absolute Persistence를 비활성화합니다. 펌웨어 Persistence Module은 설치되지 않습니다. Absolute 영구 비활성화 - Absolute Persistence 모듈 인터페이스를 앞으로 사용할 수 없도록 영구적으로 비활성화합니다.
UEFI 부팅 경로 보안
UEFI 부팅 경로 보안	사용자는 이 섹션을 통해 F12 부팅 메뉴에서 UEFI 부팅 경로 디바이스를 부팅할 때 사용자에게 관리자 암호(설정된 경우)를 입력하라고 표시되는 프롬프트의 시스템 표시 여부를 제어할 수 있습니다. 사용할 수 있는 옵션은 아래와 같습니다. Never(없음) Always(항상) 항상 내부 HDD 제외(기본값으로 선택) 항상 내부 HDD 및 PXE 제외
SafeShutter
SafeShutter	사용자는 이 섹션을 통해 동적 및 수동 셔터 제어 간에 선택할 수 있습니다. 동적 셔텨 - 사용자가 애플리케이션 권한을 부여하면 카메라 셔터가 자동으로 열리고 권한이 종료되면 닫힙니다. F9 카메라 음소거 키를 사용하여 비활성화할 수 있습니다(LED 켜짐). 기본값으로 선택되는 옵션입니다. 수동 셔텨 제어 - F9 키를 누르면 셔터가 열리고(LED 꺼짐) F9 키를 누르면 닫힙니다(LED 켜짐).