Latitude 3410 서비스 매뉴얼

PDF

보안

이 섹션에는 보안 세부 정보와 설정이 나와 있습니다.

표 1. 보안보안
옵션	설명
TPM 2.0 보안
TPM 2.0 Security On	이 섹션에는 OS(Operating System)에 대한 TPM(Trusted Platform Module)의 표시 여부를 선택하는 토글 스위치가 포함되어 있습니다. (기본적으로 켜짐)
활성화된 명령의 PPI 무시	이 섹션에는 TPM PPI(Physical Presence Interface)를 제어하는 토글 스위치가 포함되어 있습니다. 이 설정을 활성화하면 TPM PPI 활성화 및 활성 명령을 실행할 때 OS가 BIOS PPI 사용자 프롬프트를 건너뛸 수 있습니다(기본적으로 꺼짐).
비활성화된 명령의 PPI 무시	이 섹션에는 TPM PPI(Physical Presence Interface)를 제어하는 토글 스위치가 포함되어 있습니다. 이 설정을 활성화하면 TPM PPI 비활성화 및 비활성 명령(#2, 4, 7, 9 및 11)을 실행할 때 OS가 BIOS PPI 사용자 프롬프트를 건너뛸 수 있습니다(기본적으로 꺼짐).
지우기 명령의 PPI 무시	이 섹션에는 TPM PPI(Physical Presence Interface)를 제어하는 토글 스위치가 포함되어 있습니다. 이 설정을 활성화하면 지우기 명령을 수행할 때 OS가 BIOS PPI 사용자 프롬프트를 건너뛸 수 있습니다(기본적으로 꺼짐).
증명 활성화	이 섹션에는 사용자가 OS에서 TPM 인증 계층 사용 여부를 제어 할 수 있는 토글 스위치가 포함되어 있습니다(기본적으로 꺼짐).
키 스토리지 활성화	사용자는 이 섹션에 포함된 토글 스위치를 사용하여 운영 체제에 대한 TPM 스토리지 계층의 사용 가능 여부를 제어할 수 있습니다(기본적으로 켜짐).
SHA-256	이 섹션에는 활성화 시 BIOS 및 TPM이 BIOS 부팅 중에 SHA-256 해시 알고리즘을 사용하여 측정을 TPM PCR로 확장할 수 있는 토글 스위치가 포함되어 있습니다(기본적으로 켜짐).
지우기	이 섹션에는 TPM 소유자 정보를 지우고 TPM을 기본 상태로 되돌리는 토글 스위치가 포함되어 있습니다(기본적으로 꺼짐).
TPM State	사용자는 이 섹션에서 TPM을 활성화하거나 비활성화할 수 있습니다. 이는 완전한 기능 어레이를 사용하려는 경우 TPM의 정상 작동 상태입니다(기본적으로 활성화됨).
인텔 소프트웨어 가드 확장
Intel SGX	사용자는 이 섹션에서 인텔 소프트웨어 가드 확장 엔클레이브 예비 메모리 크기를 변경할 수 있습니다. 옵션은 다음과 같습니다. 비활성화됨 활성 상태 소프트웨어 제어(기본적으로 선택됨)
SMM Security Mitigation	사용자는 이 섹션에서 UEFI SMM 보안 완화 보호를 활성화하거나 비활성화할 수 있습니다(기본적으로 켜짐).
다음 부팅 시 데이터 지우기
데이터 지우기 시작	이 섹션에는 활성화하는 경우 BIOS가 다음 재부팅 시 마더보드에 연결된 스토리지 디바이스의 데이터 지우기 주기를 대기열에 넣는 토글 스위치가 포함되어 있습니다(기본적으로 꺼짐).
Absolute
Absolute	사용자는 이 섹션에서 Absolute Software에서 제공하는 Absolute Persistence Module 서비스 옵션의 BIOS 모듈 인터페이스를 활성화, 비활성화 또는 영구적으로 비활성화할 수 있습니다. 사용할 수 있는 옵션은 다음과 같습니다. Absolute 활성화 - Absolute Persistence를 활성화하고 펌웨어 Persistence Module을 로드합니다(기본적으로 선택됨). Absolute 비활성화 - Absolute Persistence를 비활성화합니다. 펌웨어 Persistence Module은 설치되지 않습니다. Absolute 영구 비활성화 - Absolute Persistence 모듈 인터페이스를 앞으로 사용할 수 없도록 영구적으로 비활성화합니다.
UEFI 부팅 경로 보안
UEFI 부팅 경로 보안	사용자는 이 섹션을 통해 F12 부팅 메뉴에서 UEFI 부팅 경로 디바이스를 부팅할 때 사용자에게 관리자 암호(설정된 경우)를 입력하라고 표시되는 프롬프트의 시스템 표시 여부를 제어할 수 있습니다. 사용할 수 있는 옵션은 아래와 같습니다. Never(없음) Always(항상) Always, Except Internal HDD(기본적으로 선택됨) 항상 내부 HDD 및 PXE 제외