Tabla 10. Opciones de configuración del sistema - Menú de seguridad
Seguridad
Activar certificado
Activar almacenamiento de claves
SHA-256
Borrar
Omisión PPI para los comandos desactivados
Mitigación de riesgos de SMM
Borrado de datos en el próximo arranque
Comenzar el borrado de datos
Absolute
Seguridad de ruta de arranque de UEFI
Tabla 11. Opciones de configuración del sistema: menú de contraseñas
Contraseñas
Contraseña de administrador
Contraseña del sistema
SSD0 NVMe
Configuración de contraseña
Permite controlar si la jerarquía de respaldo del módulo de plataforma segura (TPM)
está disponible para el sistema operativo.
La opción Activar certificado está habilitada de manera predeterminada.
Permite controlar si la jerarquía de almacenamiento del módulo de plataforma segura
(TPM) está disponible para el sistema operativo.
La opción Activar almacenamiento de claves está habilitada de manera
predeterminada.
Cuando está habilitada, el BIOS y el TPM utilizarán el algoritmo hash SHA-256 para
extender las mediciones en los PCR del TPM durante el inicio del BIOS.
La opción SHA-256 está habilitada de manera predeterminada.
Permite borrar la información del propietario de TPM y devuelve la TPM al estado
predeterminado.
La opción Limpiar está deshabilitada de manera predeterminada.
Permite controlar la interfaz de presencia física (PPI) del TPM.
De manera predeterminada, la opción Omisión PPI para borrar comandos está
deshabilitada.
Habilita o deshabilita las protecciones de mitigación de riesgos de SMM de UEFI
adicionales.
De manera predeterminada, la opción está habilitada.
Habilitar o deshabilitar el borrado de datos en el próximo inicio.
La opción Iniciar el borrado de datos está deshabilitada de manera
predeterminada.
Habilitar, deshabilitar o deshabilitar permanentemente la interfaz del módulo del BIOS
del servicio del módulo de persistencia absoluta opcional desde el software Absolute.
De manera predeterminada, la opción está habilitada.
AVISO:
La opción "desactivada permanentemente" solo se
puede seleccionar una vez. Cuando se selecciona "desactivada
permanentemente", no se puede volver a activar la persistencia
absoluta. No se permiten cambios adicionales en el estado de activada/
desactivada.
NOTA:
Las opciones habilitar/deshabilitar no estarán disponibles mientras
Computrace se encuentre en el estado activado.
Controla si el sistema le solicitará al usuario ingresar la contraseña de administrador
(si está establecida) cuando inicie a un dispositivo de ruta de arranque de UEFI desde
el menú de arranque F12.
La opción Siempre, excepto HDD interno está activada de manera
predeterminada.
Permite establecer, cambiar o eliminar la contraseña del administrador.
Permite definir, modificar o eliminar la contraseña del sistema.
Permite definir, modificar o eliminar la contraseña de NVMe SSD0.
System Setup (Configuración del sistema)
59