Opción
TPM 2.0 Security
Computrace
Chassis Intrusion
OROM Keyboard Access
Admin Setup Lockout
Bloqueo de contraseña maestra
Mitigación de riesgos de SMM
Opciones de arranque seguro
Tabla 22. Inicio seguro
Opción
Secure Boot Enable
Secure Boot Mode
26
System Setup (Configuración del sistema)
Descripción
Permite controlar si el módulo de plataforma segura (TPM) es visible para el sistema operativo.
•
TPM activado (valor predeterminado)
•
Clear (Desactivado)
•
PPI Bypass for Enable Commands (Omisión PPI para los comandos activados)
•
PPI Bypass for Disable Commands (Omisión PPI para los comandos desactivados)
•
PPI Bypass for Clear Commands (Omisión PPI para los comandos desactivados)
•
Activar certificado (valor predeterminado)
•
Activar almacenamiento de claves (valor predeterminado)
•
SHA - 256 (valor predeterminado)
Seleccione una opción:
•
Disabled (Desactivado)
•
Activado (predeterminado)
Este campo permite habilitar o deshabilitar la interfaz del módulo del BIOS en el servicio opcional
Computrace de Absolute Software. Activa o desactiva el servicio opcional Computrace diseñado
para la administración de activos.
•
Deactivate (Desactivar): esta opción está seleccionada de forma predeterminada.
•
Disable (Deshabilitar)
•
Activate (Activar)
Este campo controla la función de intrusión en el chasis.
Elija una de las siguientes opciones:
•
Disabled (Desactivado) (valor predeterminado)
•
Enabled (Activado)
•
En silencio
Esta opción determina si los usuarios pueden entrar en las pantallas de configuración de las ROM de
opción a través de teclas de acceso rápido durante el arranque.
•
Activado (predeterminado)
•
Disabled (Desactivado)
•
One Time Enable (Activado por una vez)
Permite impedir que los usuarios entren en la configuración cuando hay una contraseña de
administrador. Esta opción no está establecida de forma predeterminada.
Permite desactivar la compatibilidad con contraseña maestra: se deben borrar las contraseñas de
unidad de disco duro antes de poder cambiar la configuración. Esta opción no está establecida de
forma predeterminada.
Permite habilitar o deshabilitar las protecciones de mitigación de riesgos de SMM de UEFI
adicionales. Esta opción no está establecida de forma predeterminada.
Descripción
Permite habilitar o deshabilitar la función de inicio seguro.
•
Secure Boot Enable
Esta opción está seleccionada de forma predeterminada
Permite modificar el comportamiento de Secure Boot para habilitar la evaluación o el refuerzo de
las firmas del controlador de UEFI.
•
Deployed Mode (seleccionado de manera predeterminada)
•
Audit Mode