TPM 2.0 Security |
|
TPM 2.0 Security på |
Det här avsnittet innehåller en växlingsknapp för att välja om Trusted Platform Module (TPM) ska vara synligt för operativsystemet (OS). (PÅ som standard)
|
PPI Bypass for Enabled Commands (PPI förbigå för aktiverade kommandon) |
Det här avsnittet innehåller en växlingsknapp som styr TPM:s fysiska närvarogränssnitt (PPI). När detta är aktiverat kan operativsystemet hoppa över BIOS PPI-användarens uppmaningar i utfärdandet av TPM PPI-kommandon för aktivera och inaktivera (AV som standard).
|
PPI Bypass for Disabled Commands (PPI förbigå för inaktiverade kommandon) |
Det här avsnittet innehåller en växlingsknapp som styr TPM:s fysiska närvarogränssnitt (PPI). När detta är aktiverat kommer operativsystemet att hoppa över BIOS PPI-uppmaningar i utfärdandet av TPM PPI-kommandon för aktivera och inaktivera (#2, 4, 7, 9, & 11) (AV som standard).
|
PPI Bypass for Clear Commands (PPI förbigå för rensa kommandon) |
Det här avsnittet innehåller en växlingsknapp som styr TPM:s fysiska närvarogränssnitt (PPI). När detta är aktiverat kommer operativsystemet att hoppa över BIOS PPI-uppmaningar i utfärdandet av rensningskommandot (AV som standard).
|
Attestation Enable (aktivera attestering) |
Det här avsnittet innehåller en växlingsknapp som gör det möjligt för användaren att kontrollera om TPM-bekräftelsehierarki är tillgänglig för operativsystemet (AV som standard).
|
Key Storage Enable (aktivera nyckellagring) |
I det här avsnittet finns en växlingsknapp som gör det möjligt för användaren att styra huruvida TPM-lagringshierarkin är tillgänglig för operativsystemet (PÅ som standard).
|
SHA-256 |
Det här avsnittet innehåller en växlingsknapp som, när den är aktiverad, tillåter att BIOS och TPM använder hash-algoritmen SHA-256 för att utöka mätningar i TPM-PCR:erna under BIOS-start (PÅ som standard).
|
Clear (rensa) |
Det här avsnittet innehåller en växlingsknapp som rensar TPM-ägarinformationen och returnerar TPM till standardläget (AV som standard).
|
TPM State (TPM-läge) |
I det här avsnittet kan användaren aktivera eller inaktivera TPM. Detta är det normala driftläget för TPM när man vill använda sin fullständiga uppsättning funktioner (aktiverat som standard).
|
Intel Software Guard-tillägg |
|
Intel SGX |
I det här avsnittet kan användaren välja minnesstorlek på reservenklaver för Intel Software Guard-tillägg. Alternativen är följande:
- Disabled (inaktiverad)
- Aktiverad
- Software Control (aktiverat som standard)
|
SMM Security Mitigation |
I det här avsnittet kan användaren aktivera eller inaktivera UEFI SMM-säkerhetsskydd (PÅ som standard).
|
Datarensning vid nästa start |
|
Starta datarensning |
Det här avsnittet innehåller en växlingsknapp som säkerställer att BIOS kommer att köa en datarensningscykel för lagringsenheter som är anslutna till moderkortet vid nästa omstart (AV som standard).
|
Absolut |
|
Absolut |
I det här avsnittet kan användaren aktivera, inaktivera eller permanent inaktivera BIOS-modulens gränssnitt till den valfria Absolute Persistence-modulen från Absolute Software. De tillgängliga alternativen är följande:
- Aktivera Absolute – aktiverar Absolute Persistence och laddar den fasta programvaran för Persistence-modulen (valt som standard)
- Inaktivera Absolute – inaktiverar Absolut Persistence. Den fasta programvaran för Persistence-modulen är inte installerad.
- Inaktivera Absolute permanent – inaktiverar vidare användning av gränssnittet för Absolute Persistence-modulen permanent.
|
UEFI -startsökvägssäkerhet |
|
UEFI -startsökvägssäkerhet |
Det här avsnittet låter användaren kontrollera om systemet ska uppmana användaren att ange administratörslösenordet (om det har ställts in) när en UEFI-startsökväg startas från F12-startmenyn. De tillgängliga alternativen är följande:
- Never
- Always
- Always, except internal HDD (alltid, förutom intern hårddisk) (förvalt som standard)
- Alltid, utom för intern hårddisk och PXE
|