TPM 2.0 Security |
|
TPM 2.0 Security aan |
Dit onderdeel bevat een wisselknop om te selecteren of TPM (Trusted Platform Module) zichtbaar is voor het besturingssysteem (OS). (Standaard ingeschakeld)
|
PPI overslaan voor ingeschakelde opdrachten |
Dit onderdeel bevat een wisselknop waarmee u de TPM Physical Presence Interface (PPI) kunt beheren. Hiermee kunt u in- of uitschakelen dat het besturingssysteem de BIOS-PPI-gebruikersprompts overslaat bij het uitvoeren van opdrachten om TPM PPI in te schakelen en te activeren (standaard uitgeschakeld).
|
PPI overslaan voor uitgeschakelde opdrachten |
Dit onderdeel bevat een wisselknop waarmee u de TPM Physical Presence Interface (PPI) kunt beheren. Hiermee kunt u in- of uitschakelen dat het besturingssysteem de BIOS-PPI-gebruikersprompts overslaat bij het uitvoeren van opdrachten (#2, 4, 7, 9 en 11) om TPM PPI uit te schakelen en te deactiveren (standaard uitgeschakeld).
|
PPI overslaan voor Wissen-opdrachten |
Dit onderdeel bevat een wisselknop waarmee u de TPM Physical Presence Interface (PPI) kunt beheren. Wanneer deze optie is ingeschakeld, kan het OS BIOS PPI-gebruikersprompts overslaan wanneer het de opdracht Wissen geeft (standaard uitgeschakeld).
|
Attestation inschakelen |
Dit onderdeel bevat de wisselknop waarmee u kunt bepalen of de TPM-goedkeuringshiërarchie beschikbaar is in het besturingssysteem (standaard uitgeschakeld).
|
Toetsstorage inschakelen |
Dit onderdeel bevat een wisselknop waarmee u kunt beheren of de TPM-storagehiërarchie beschikbaar is in het besturingssysteem (standaard ingeschakeld).
|
SHA-256 |
Dit onderdeel bevat een wisselknop waarmee (indien ingeschakeld) het BIOS en de TPM het SHA-256 hash-algoritme gebruiken om meetdata uit te breiden naar de TPM-PCR's tijdens het opstarten van het BIOS (standaard ingeschakeld)
|
Wissen |
Dit onderdeel bevat een wisselknop die de TPM-gebruikersinformatie wist en de TPM terugzet naar de standaardinstelling (standaard uitgeschakeld).
|
TPM-status |
In dit gedeelte kunt u de TPM in- of uitschakelen. Dit is de normale werkingsstatus voor de TPM wanneer u de volledige reeks mogelijkheden wilt gebruiken (standaard ingeschakeld).
|
Intel Software Guard-extensie |
|
Intel SGX |
Met dit onderdeel kunt u Geheugengrootte reserveren voor enclave van Intel Software Guard-extensie kiezen. De opties zijn als volgt:
- Uitgeschakeld
- Ingeschakeld
- Softwarebeheer (standaard ingeschakeld)
|
SMM Security Mitigation |
In dit gedeelte kunt u UEFI SMM-beveiligingsbeperking in- of uitschakelen (standaard ingeschakeld).
|
Gegevens wissen bij de volgende keer opstarten |
|
Gegevens wissen starten |
Dit onderdeel bevat een wisselknop die (indien ingeschakeld) ervoor zorgt dat het BIOS een gegevenswiscyclus in de wachtrij zet voor storageapparaten die zijn verbonden met het moederbord wanneer de computer de volgende keer opstart (standaard uitgeschakeld).
|
Absolute |
|
Absolute |
Met dit onderdeel kunt u de BIOS-module-interface van de optionele Absolute Persistence Module-service van Absolute Software inschakelen, uitschakelen of permanent uitschakelen. De beschikbare opties zijn als volgt:
- Absolute inschakelen: schakelt Absolute Persistence in en laadt de Persistence Module-firmware (standaard geselecteerd)
- Absolute uitschakelen: schakelt Absolute Persistence uit. De Persistence Module-firmware is niet geïnstalleerd.
- Absolute permanent uitschakelen: hiermee wordt de Absolute Persistence-module-interface permanent uitgeschakeld.
|
UEFI Boot Path Security |
|
UEFI Boot Path Security |
Met dit onderdeel kunt u beheren of het systeem de gebruiker vraagt om het beheerderswachtwoord (indien ingesteld) in te voeren wanneer u vanuit het F12-opstartmenu opstart naar een UEFI-opstartpadapparaat. De beschikbare opties zijn als volgt:
- Nooit
- Altijd
- Altijd, behalve interne HDD (standaard geselecteerd)
- Altijd, behalve interne HDD en PXE
|