Precision 3550 Installations- och specifikationsguide

PDF

Security (säkerhet)

Tabell 1. Security (säkerhet)Följande tabell beskriver information om datorns säkerhet:
Alternativ	Beskrivning
Admin Password	Här kan du ange, ändra eller radera administratörslösenordet.
System Password	Här kan du ange, ändra eller radera systemlösenordet.
Internal HDD-2 Password	Med det här alternativet kan du ställa in, ändra eller ta bort lösenordet på systemets interna hårddisk (HDD).
Strong Password	Med det här alternativet kan du aktivera eller inaktivera starka lösenord för systemet.
Password Configuration	Här kan du ange största och minsta tillåtna antal tecken för ett administrativt lösenord och systemlösenordet. Teckenintervallet ligger mellan 4 och 32 tecken.
Password Bypass	Med det här alternativet kan du förbigå systemlösenordet och lösenordet för den inbyggda hårddisken vid omstart av systemet. Disabled (inaktiverat) – Fråga alltid efter systemlösenordet och lösenordet för den inbyggda hårddisken när de har ställts in. Det här alternativet är aktiverat som standard. Reboot Bypass (förbigång vid omstart) - Förbigå lösenordsfrågan vid omstart (varm omstart). OBSERVERA! Systemet frågar alltid efter systemlösenordet och lösenordet för den inbyggda hårddisken när systemet slås på från avstängt läge (kallstart). Dessutom frågar systemet alltid efter lösenord för eventuella hårddiskar i modulära fack.
Password Change	Med det här alternativet kan du bestämma om ändringar till system- och hårddisklösenorden är tillåtna när ett administratörslösenord är inställt. Allow Non-Admin Password Changes (tillåt ändringar av icke-administratörslösenord) - Det här alternativet är aktiverat som standard.
UEFI Capsule Firmware Updates	Det här alternativet styr om systemet tillåter BIOS-uppdateringar via UEFI-kapseluppdateringspaket. Det här alternativet är valt som standard. Inaktivering av det här alternativet blockerar BIOS-uppdateringar från tjänster som Microsoft Windows Update och Linux Vendor Firmware Service (LVFS)
TPM 2.0 Security	Här kan du styra huruvida TPM (Trusted Platform Module) är synlig för operativsystemet. TPM On (TPM på) (standardinställning) Clear (rensa) PPI Bypass for Enable Commands (PPI förbigå för aktiverade kommandon) PPI Bypass for Disabled Commands (PPI förbigå för inaktiverade kommandon) PPI Bypass for Clear Commands (PPI förbigå för rensa kommandon) Attestation Enable (aktivera attestering) (standard) Key Storage Enable (aktivera nyckellagring) (aktivera) (standard) SHA-256 (standard) Välj ett av alternativen: Inaktivera Enabled (aktiverat) (standard)
Absolute	Med det här fältet kan du aktivera inaktivera eller permanent inaktivera BIOS-modulens gränssnitt till den valfria Absolute Persistence-modulen från Absolute Software. Aktiverat –- Det här alternativet är förvalt som standard. Inaktivera Permanent inaktiverat
OROM Keyboard Access	Det här alternativet avgör om användare får åtkomst till ROM-konfigurationen via snabbtangenter under start. Enabled (aktiverat) (standard) Inaktivera One Time Enable (aktivera en gång)
Admin Setup Lockout	Här kan du förhindra att användare öppnar systeminstallationsprogrammet när ett administratörslösenord är satt. Det här alternativet är inte inställt som standard.
Master Password Lockout	Här kan du inaktivera stöd för huvudlösenord. Hårddisklösenorden behöver rensas innan inställningarna kan ändras. Det här alternativet är inte inställt som standard.
SMM Security Mitigation	Gör att du kan aktivera eller inaktivera ytterligare UEFI SMM-säkerhetsskydd. Det här alternativet är inte inställt som standard.