Tabla 7. Opciones de configuración del sistema - Menú de seguridad
Seguridad
Activar Bloqueo de configuración de
administrador
Omisión de contraseña
Habilitar cambios en contraseñas
distintas a la de administrador
Cambios de configuración no
administrativos
Habilitar UEFI Capsule Firmware Updates
Absoluto
Seguridad del TPM 2.0 encendida
PPI Bypass for Enable Commands (Omisión
PPI para los comandos activados)
PPI Bypass for Disable Commands (Omisión
PPI para los comandos desactivados)
Omisión PPI para los comandos desactivados
Activar certificado
Activar almacenamiento de claves
SHA-256
Desactivada
Permite o evita que el usuario entre a la configuración del BIOS cuando hay una
contraseña de administrador establecida.
Valor predeterminado: apagado
Omite la contraseña (de arranque) del sistema y las peticiones de contraseña de
unidad de disco duro interna durante un reinicio del sistema.
Valor predeterminado: Disabled (Desactivado)
Permite o evita que el usuario cambie la contraseña de la unidad de disco duro y del
sistema sin necesidad de una contraseña de administrador.
Valor predeterminado: encendido
Habilita o deshabilita las actualizaciones del BIOS mediante paquetes de actualización
de cápsula UEFI.
Valor predeterminado: encendido
Habilita, deshabilita o deshabilita permanentemente la interfaz del módulo del BIOS
del servicio del módulo de persistencia absoluta opcional desde el software Absolute.
Valor predeterminado: Activado
Seleccione si el modelo de plataforma segura (TPM) es visible para el sistema
operativo.
Valor predeterminado: encendido
Permite o evita que el sistema operativo omita las solicitudes de usuario de la interfaz
de presencia física (PPI) del BIOS cuando emite comandos de activación y
habilitación de la PPI del TPM.
Valor predeterminado: apagado
Permite o evita que el sistema operativo omita las solicitudes de usuario de la PPI del
BIOS cuando emite comandos de desactivación y deshabilitación de la PPI del TPM.
Valor predeterminado: apagado
Permite o evita que el sistema operativo omita las solicitudes de usuario de la interfaz
de presencia física (PPI) del BIOS cuando emita el comando Borrar.
Valor predeterminado: apagado
Permite controlar si la jerarquía de aprobación del TPM está disponible para el sistema
operativo. Deshabilitar este ajuste restringe la capacidad de usar el TPM para
operaciones de firma.
Valor predeterminado: encendido
Permite controlar si la jerarquía de aprobación del TPM está disponible para el sistema
operativo. Deshabilitar este ajuste restringe la capacidad de utilizar el TPM para
almacenar datos del propietario.
Valor predeterminado: encendido
Permite o evita que el BIOS y el TPM utilicen el algoritmo hash SHA-256 para
extender las mediciones en los PCR del TPM durante el arranque del BIOS.
Valor predeterminado: encendido
Permite o evita que la computadora borre la información del propietario de PTT y
devuelve la PTT al estado predeterminado.
Valor predeterminado: apagado
System Setup (Configuración del sistema)
53