Opciones De La Pantalla Arranque Seguro - Dell Wyse 5470 Manual De Servicio

Opción
Actualizaciones de firmware de la cápsula UEFI
Seguridad TPM 2.0
Bloqueo de configuración de administrador
Bloqueo de contraseña maestra
Reducción de riesgos seguridad de SMM
Identifier
Version
Status

Opciones de la pantalla Arranque seguro

Tabla 7. Opciones de la pantalla Arranque seguro
Opciones
Activación del arranque seguro
Modo de arranque seguro
Administración experta de claves
GUID-B50DD4F1-79DF-4569-BC6A-0B25AA9816C7
1
Translation approved
Descripción
De forma predeterminada, la opción Permitir cambios de
contraseña no pertenecientes a administradores está
seleccionada.
Esta opción permite activar o desactivar el firmware de la cápsula
UEFI. Esta opción controla si el sistema permite la actualización del
BIOS a través de los paquetes de actualización de la cápsula UEFI.
Esta opción está activada de forma predeterminada.
Esta opción le permite activar la función Tecnología de módulo de
plataforma segura. Las opciones incluyen:
• TPM habilitado: activado de forma predeterminada
• Desactivado
• Omisión PPI para los comandos activados
• Activar atestación: activada de forma predeterminada
• Omisión PPI para los comandos desactivados
• Activar almacenamiento de claves: activada de forma
predeterminada
• Omisión PPI para los comandos borrados
• SHA-256: activado de forma predeterminada
• Desactivado
• Activado: seleccionada de manera predeterminada
Esta opción permite impedir que los usuarios entren en el programa
de configuración cuando hay establecida una contraseña de
administrador.
Esta es una información de autenticación que, en ocasiones, es
obligatoria para iniciar sesión en el sistema básico de entrada/salida
(BIOS) de un cliente ligero antes de que el equipo se inicie en el
sistema operativo. Es necesario borrar las contraseñas del disco
duro antes de habilitar el bloqueo de contraseña maestra. Esta
opción está desactivada de forma predeterminada.
Esta opción le permite habilitar y deshabilitar protecciones
adicionales de mitigación de seguridad de SMM de la UEFI.
Descripción
Esta opción activa o desactiva la función Arranque seguro. De
forma predeterminada, la opción Activación de arranque seguro
no está establecida.
Esta opción permite cambiar el modo de operación de arranque
seguro, modificar el comportamiento del arranque seguro, y permite
evaluar y reforzar las firmas del controlador de UEFI. Las opciones
incluyen:
• Modo implementado
• Modo de auditoría
Esta opción permite manipular las bases de datos con clave de
seguridad solo si el sistema se encuentra en Modo personalizado.
La opción Activar modo personalizado está desactivada de
manera predeterminada. Las opciones incluyen:
Configuración del sistema 53