Latitude 3510 Servicehandbok

PDF

Security (säkerhet)

Det här avsnittet innehåller säkerhetsinformation och inställningar.

Tabell 1. Security (säkerhet)Security (säkerhet)
Alternativ	Beskrivning
TPM 2.0 Security
TPM 2.0 Security på	Det här avsnittet innehåller en växlingsknapp för att välja om Trusted Platform Module (TPM) ska vara synligt för operativsystemet (OS). (PÅ som standard)
PPI Bypass for Enabled Commands (PPI förbigå för aktiverade kommandon)	Det här avsnittet innehåller en växlingsknapp som styr TPM:s fysiska närvarogränssnitt (PPI). När detta är aktiverat kan operativsystemet hoppa över BIOS PPI-användarens uppmaningar i utfärdandet av TPM PPI-kommandon för aktivera och inaktivera (AV som standard).
PPI Bypass for Disabled Commands (PPI förbigå för inaktiverade kommandon)	Det här avsnittet innehåller en växlingsknapp som styr TPM:s fysiska närvarogränssnitt (PPI). När detta är aktiverat kommer operativsystemet att hoppa över BIOS PPI-uppmaningar i utfärdandet av TPM PPI-kommandon för aktivera och inaktivera (#2, 4, 7, 9, & 11) (AV som standard).
PPI Bypass for Clear Commands (PPI förbigå för rensa kommandon)	Det här avsnittet innehåller en växlingsknapp som styr TPM:s fysiska närvarogränssnitt (PPI). När detta är aktiverat kommer operativsystemet att hoppa över BIOS PPI-uppmaningar i utfärdandet av rensningskommandot (AV som standard).
Attestation Enable (aktivera attestering)	Det här avsnittet innehåller en växlingsknapp som gör det möjligt för användaren att kontrollera om TPM-bekräftelsehierarki är tillgänglig för operativsystemet (AV som standard).
Key Storage Enable (aktivera nyckellagring)	I det här avsnittet finns en växlingsknapp som gör det möjligt för användaren att styra huruvida TPM-lagringshierarkin är tillgänglig för operativsystemet (PÅ som standard).
SHA-256	Det här avsnittet innehåller en växlingsknapp som, när den är aktiverad, tillåter att BIOS och TPM använder hash-algoritmen SHA-256 för att utöka mätningar i TPM-PCR:erna under BIOS-start (PÅ som standard).
Clear (rensa)	Det här avsnittet innehåller en växlingsknapp som rensar TPM-ägarinformationen och returnerar TPM till standardläget (AV som standard).
TPM State (TPM-läge)	I det här avsnittet kan användaren aktivera eller inaktivera TPM. Detta är det normala driftläget för TPM när man vill använda sin fullständiga uppsättning funktioner (aktiverat som standard).
Intel Software Guard-tillägg
Intel SGX	I det här avsnittet kan användaren välja minnesstorlek på reservenklaver för Intel Software Guard-tillägg. Alternativen är följande: Disabled (inaktiverad) Aktiverad Software Control (aktiverat som standard)
SMM Security Mitigation	I det här avsnittet kan användaren aktivera eller inaktivera UEFI SMM-säkerhetsskydd (PÅ som standard).
Datarensning vid nästa start
Starta datarensning	Det här avsnittet innehåller en växlingsknapp som säkerställer att BIOS kommer att köa en datarensningscykel för lagringsenheter som är anslutna till moderkortet vid nästa omstart (AV som standard).
Absolut
Absolut	I det här avsnittet kan användaren aktivera, inaktivera eller permanent inaktivera BIOS-modulens gränssnitt till den valfria Absolute Persistence-modulen från Absolute Software. De tillgängliga alternativen är följande: Aktivera Absolute – aktiverar Absolute Persistence och laddar den fasta programvaran för Persistence-modulen (valt som standard) Inaktivera Absolute – inaktiverar Absolut Persistence. Den fasta programvaran för Persistence-modulen är inte installerad. Inaktivera Absolute permanent – inaktiverar vidare användning av gränssnittet för Absolute Persistence-modulen permanent.
UEFI -startsökvägssäkerhet
UEFI -startsökvägssäkerhet	Det här avsnittet låter användaren kontrollera om systemet ska uppmana användaren att ange administratörslösenordet (om det har ställts in) när en UEFI-startsökväg startas från F12-startmenyn. De tillgängliga alternativen är följande: Never Always Always, except internal HDD (alltid, förutom intern hårddisk) (förvalt som standard) Alltid, utom för intern hårddisk och PXE