Opción
TPM 2.0 Security
Computrace
CPU XD Support
Admin Setup Lockout
Tabla 10. Inicio seguro
Opción
Secure Boot Enable
Expert Key Management
72
System Setup (Configuración del sistema)
Descripción
Le permite activar el módulo de plataforma segura (TPM) durante la POST. Las opciones son:
•
TPM On (TPM habilitado) (activado de forma predeterminada)
•
Clear (Desactivado)
•
PPI Bypass for Enabled Commands (Omisión PPI para los comandos activados)
•
PPI Bypass for Disabled Commands (Omisión PPI para los comandos desactivados)
•
Attestation Enable (Activar certificado) (activado de forma predeterminada)
•
Key Storage Enable (Activar almacenamiento de claves) (activado de forma predeterminada)
•
SHA-256 (activado de forma predeterminada)
•
Disabled (Desactivado)
•
Enabled (Activado)
NOTA:
Para actualizar o degradar TPM1.2/2.0, descargue la herramienta de
presentación TPM (software).
Permite activar o desactivar el software opcional Computrace. Las opciones son:
•
Deactivate (Desactivar)
•
Disable (Deshabilitar)
•
Activate (Activar)
NOTA:
Las opciones Activate (Activar) y Disable (Deshabilitar) activarán o
deshabilitarán permanentemente la función y no se permitirán cambios posteriores.
Configuración predeterminada: Deactivate (Desactivar)
Permite habilitar el modo Execute Disable (Deshabilitación de ejecución) del procesador.
Enable CPU XD Support (Activar soporte CPU XD) (valor predeterminado)
Permite impedir que los usuarios entren en el programa de configuración cuando hay establecida
una contraseña de administrador.
Configuración predeterminada: la opción Enable Admin Setup Lockout (Activar bloqueo de
configuración de administrador) no está seleccionada.
Descripción
Esta opción activa o desactiva la característica Secure Boot (Inicio seguro).
•
Disabled (Desactivado)
•
Enabled (Activado)
Configuración predeterminada: la opción está desactivada.
Le permite manipular las bases de datos con clave de seguridad solo si el sistema se encuentra
en Custom Mode (Modo personalizado). La opción Enable Custom Mode (Activar modo
personalizado) está desactivada de manera predeterminada. Las opciones son:
•
PK
•
KEK
•
db
•
dbx
Si activa Custom Mode (Modo personalizado), aparecerán las opciones relevantes para PK,
KEK, db y dbx. Las opciones son:
•
Save to File (Guardar en archivo): guarda la clave en un archivo seleccionado por el usuario.