Tabla de contenido
Seguridad
Tabla 10. Seguridad
Opción
Extensiones de Intel
Software Guard
Tecnología de confianza
plataforma Intel
Omisión PPI para el
comando de borrado
Desactivada
Mitigación de riesgos de
SMM
Borrado de datos en el
próximo arranque
Absoluto
Seguridad de ruta de
arranque de UEFI
Descripción
Proporciona un entorno seguro para ejecutar código/almacenar información confidencial en el contexto
del sistema operativo principal y establece el tamaño de la memoria de reserva de enclave.
Intel SGX
Las opciones son:
•
Desactivado
•
Enabled (Activado)
•
Controlado por software: esta opción está activada de manera predeterminada.
Permite controlar si la función de Intel Platform Trust Technology (PTT) de Intel es visible para el sistema
operativo.
Intel Platform Trust Technology encendida: esta opción está activada de manera predeterminada.
NOTA:
Desactivar esta función no cambia ninguna configuración o información almacenada
en la PTT.
Permite controlar el módulo de plataforma de confianza (TPM).
Omisión de PPI para comandos de borrado: esta opción está desactivada de manera predeterminada.
Permite borrar la información del propietario de PTT y devuelve la PTT al estado predeterminado.
Borrar: esta opción está desactivada de manera predeterminada.
Permite habilitar o deshabilitar la protección de mitigación de riesgos de SMM de UEFI adicionales.
Mitigación de seguridad de SMM: de manera predeterminada, esta opción está activada.
Permite que el BIOS ponga en línea de espera un ciclo de borrado de datos para dispositivos de
almacenamiento conectados a la placa base durante el próximo reinicio.
Iniciar borrado de datos: de manera predeterminada, esta opción está desactivada.
NOTA:
La operación de borrado seguro borra información de manera tal que no pueda ser
reconstruida.
Este campo permite activar, desactivar o desactivar permanentemente la interfaz del módulo del BIOS
del servicio de módulo de persistencia Absolute opcional, desde Absolute Software.
Las opciones son:
•
Activar Absolute:esta opción está activada de manera predeterminada.
•
Desactivar Absolute
•
Desactivar Absolute permanentemente
Controla si el sistema le solicitará al usuario ingresar la contraseña de administrador (si está establecida)
cuando inicie a un dispositivo de ruta de arranque de UEFI desde el menú de arranque F12.
Las opciones son:
•
Nunca
•
Siempre
•
Siempre, excepto HDD interno: esta opción está activada de manera predeterminada.
•
Siempre, excepto HDD y PXE internos
System Setup (Configuración del sistema)
73
Tabla de contenido
