Latitude 3120/Latitude 3120 2-in-1 서비스 매뉴얼

보안

표 1. 보안다음 표에서는 컴퓨터 보안에 대한 정보를 설명합니다.
옵션	설명
관리자 암호	관리자 암호를 설정, 변경 또는 삭제할 수 있습니다. 주: 관리자 암호를 삭제하면 시스템 암호(설정된 경우)도 삭제됩니다. 관리자 암호는 HDD 암호를 삭제하는 데 사용할 수 있습니다. 이러한 이유로, 시스템 암호나 HDD 암호가 이미 설정된 경우 관리자 암호를 설정할 수 없습니다. 시스템 암호 및/또는 HDD 암호와 함께 관리자 암호를 사용하는 경우 관리자 암호를 먼저 설정해야 합니다.
시스템 암호	시스템 암호를 설정, 변경 또는 삭제할 수 있습니다.
암호 구성	암호를 설정하는 경우 규칙을 제어할 수 있습니다. 문자 값은 4보다 작을 수 없습니다. 소문자 대문자 숫자 특수 문자 기본적으로 모든 옵션은 비활성화되어 있습니다. 최소 문자(기본적으로 4로 설정)
암호 우회	이 옵션을 사용하면 시스템을 다시 시작하는 동안 시스템(부팅) 암호와 내장형 HDD 암호를 생략할 수 있습니다. Disabled(사용 안 함) — 시스템 암호와 내장형 HDD 암호가 설정된 경우 항상 프롬프트를 표시합니다. 이 옵션은 기본적으로 사용됩니다. Reboot Bypass(재부팅 생략) — 재시작(웜 부팅) 시 암호 프롬프트를 생략합니다. 주: 시스템은 꺼짐 상태에서 전원이 켜졌을 때 항상 시스템 및 내부 HDD 암호를 입력하라는 프롬프트를 표시합니다(콜드 부팅). 또한 있을 수 있는 모든 모듈 베이 HDD에 대한 암호를 묻는 프롬프트도 항상 표시합니다.
암호 변경	이 옵션을 사용하면 관리자 암호가 설정되어 있을 때 시스템 및 하드 디스크 암호 변경이 허용되는지 여부를 결정할 수 있습니다. 관리자 외 암호 변경 허용 옵션은 기본적으로 활성화되어 있습니다.
UEFI 캡슐 펌웨어 업데이트	이 옵션은 UEFI 캡슐 업데이트 패키지를 통해 BIOS 업데이트를 할 수 있는지 여부를 제어합니다. UEFI 캡슐 펌웨어 업데이트 활성화 옵션은 기본적으로 선택되어 있습니다. 주: 이 옵션을 비활성화하면 Microsoft Windows Update 및 LVFS(Linux Vendor Firmware Service)와 같은 서비스를 통한 BIOS 업데이트가 차단됩니다.
PTT 보안	PTT 설정(기본적으로 활성화됨) — 이 옵션을 사용하면 PTT(Platform Trust Technology) 기능이 운영 체제에 표시되는지 여부를 제어할 수 있습니다. 주: 이 옵션을 비활성화해도 PTT에 적용한 설정 내용은 변경되지 않으며 PTT에 저장한 어떠한 정보나 키도 삭제되거나 변경되지 않습니다. 이 설정에 대한 변경 사항은 바로 적용됩니다. 지우기 — 이 설정은 PTT 소유자 정보를 지우고 PTT를 기본 상태로 되돌립니다. 이 설정에 대한 변경 사항은 "적용"을 선택하고 나면 BIOS에 래치되지만 BIOS 설정 메뉴를 종료하기 전까지는 PTT에 적용되지 않습니다. 지우기 명령을 위한 PPI 바이패스 — 이 옵션은 PTT PPI(Physical Presence Interface)를 제어합니다. 이 설정이 활성화된 경우 Clear 명령을 수행하면 OS가 BIOS PPI 사용자 프롬프트를 건너뛸 수 있습니다. 이 설정에 대한 변경 사항은 바로 적용됩니다.
Absolute	이 필드를 사용하면 Absolute Software에서 제공하는 Absolute Persistence Module 서비스 옵션의 BIOS 모듈 인터페이스를 활성화, 비활성화 또는 영구적으로 비활성화할 수 있습니다. 활성화(기본적으로 활성화됨) — Absolute Persistence를 활성화하고 펌웨어 Persistence Module을 로드합니다. 비활성화 — Absolute Persistence를 비활성화합니다. 펌웨어 Persistence Module은 설치되지 않습니다. 영구 비활성화 — Absolute Persistence 모듈 인터페이스를 앞으로 사용할 수 없도록 영구적으로 비활성화합니다. 경고: 영구 비활성화 옵션은 한 번만 선택할 수 있습니다. 영구 비활성화를 선택하면 Absolute Persistence를 다시 활성화할 수 없습니다. 더 이상 활성화/비활성화 상태를 변경할 수 없습니다.
Admin Setup Lockout	관리자 암호가 설정되어 있으면 사용자가 설정에 액세스하는 것을 차단할 수 있습니다. 이 옵션은 기본적으로 설정되지 않습니다.
마스터 암호 잠금	마스터 암호 지원을 비활성화할 수 있습니다. 설정을 변경하려면 하드 디스크 암호를 지워야 합니다. 이 옵션은 기본적으로 설정되지 않습니다.
SMM Security Mitigation	추가 UEFI SMM 보안 마이그레이션 보호를 활성화하거나 비활성화할 수 있습니다. 이 옵션은 기본적으로 설정되지 않습니다.