Tabla 12. Opciones de configuración del sistema - Menú de seguridad
Seguridad
PPI Bypass for Enable Commands (Omisión
PPI para los comandos activados)
PPI Bypass for Disable Commands (Omisión
PPI para los comandos desactivados)
Activar certificado
Activar almacenamiento de claves
SHA-256
Clear (Desactivado)
Omisión PPI para borrar comandos
Estado de TPM
Mitigación de riesgos de SMM
Borrado de datos en el próximo arranque
Comenzar el borrado de datos
Absolute
Seguridad de ruta de inicio UEFI
Tabla 13. Opciones de configuración del sistema: menú de contraseñas
Contraseñas
Admin Password
Permite que el SO omita las solicitudes de usuario de la PPI del BIOS cuando emite
comandos de habilitación y activación de la PPI del TPM.
De manera predeterminada, la opción Omisión de PPI por comandos de
habilitación está deshabilitada.
Permite que el SO omita las solicitudes de usuario de la PPI del BIOS cuando emite
comandos de deshabilitación y desactivación de la PPI del TPM.
De manera predeterminada, la opción Omisión de PPI por comandos de
deshabilitación está deshabilitada.
Permite controlar si la jerarquía de respaldo del módulo de plataforma segura (TPM)
está disponible para el sistema operativo.
La opción Activar certificado está habilitada de manera predeterminada.
Permite controlar si la jerarquía de almacenamiento del módulo de plataforma segura
(TPM) está disponible para el sistema operativo.
La opción Activar almacenamiento de claves está habilitada de manera
predeterminada.
El BIOS y el TPM utilizarán el algoritmo hash SHA-256 para extender las mediciones
en los PCR del TPM durante el inicio del BIOS.
La opción SHA-256 está habilitada de manera predeterminada.
Permite borrar la información del propietario de TPM y devuelve la TPM al estado
predeterminado.
La opción Limpiar está deshabilitada de manera predeterminada.
Permite controlar la interfaz de presencia física (PPI) del TPM.
De manera predeterminada, la opción Omisión PPI para borrar comandos está
deshabilitada.
Habilita o deshabilita el TPM. Este es el estado de funcionamiento normal para el
TPM cuando desea usar la gama completa de funcionalidades.
La opción Estado de TPM está habilitada de manera predeterminada.
Habilita o deshabilita la mitigación de riesgos de SMM.
De manera predeterminada, la opción está habilitada.
Habilitar o deshabilitar el borrado de datos en el próximo inicio.
De manera predeterminada, la opción está habilitada.
Habilitar, deshabilitar o deshabilitar permanentemente la interfaz del módulo del BIOS
del servicio del módulo de persistencia absoluta opcional desde el software Absolute.
De manera predeterminada, la opción está habilitada.
Controla si la computadora le solicitará al usuario ingresar la contraseña de
administrador (si fue establecida) cuando inicie un dispositivo de ruta de inicio UEFI
desde el menú de inicio F12.
La opción Siempre, excepto HDD interno está activada de manera
predeterminada.
Permite establecer, cambiar o eliminar la contraseña del administrador.
System Setup (Configuración del sistema)
69