• Security Reporting Options
– SMBIOS Reporting
Valores: Enabled, Disabled
Descripciones: si se habilita, los cambios a los datos correspondientes del UEFI BIOS se registran en
una ubicación (PCR1, definida en los estándares TCG) que otros programas autorizados pueden
monitorear, leer y analizar.
• Clear Security Chip
Descripciones: esta opción se utiliza para borrar la clave de cifrado. No será posible acceder a datos que
ya están cifrados después de que estas teclas se borren.
• Intel (R) TXT Feature
Valores: Disabled, Enabled
Descripciones: habilita o deshabilita Intel Trusted Execution Technology.
• Physical Presence for Clear
Valores: Disabled, Enabled
Descripciones: al habilitar esta opción, se muestra un mensaje de confirmación cuando intenta eliminar el
chip de seguridad.
UEFI BIOS Update Option
• Flash BIOS Updating by End-Users
Valores: Disabled, Enabled
Descripciones: cuando esta opción está activada, todos los usuarios pueden actualizar el UEFI BIOS. Si
se deshabilita esta opción, solo la persona que conoce la contraseña de supervisor podrá realizar la
actualización del UEFI BIOS.
• Secure RollBack Prevention
Valores: Disabled, Enabled
Descripciones: cuando esta opción está deshabilitada, puede modificar el UEFI BIOS y regresarlo a la
versión anterior.
Nota: Este elemento se establece como Disabled de forma predeterminada cuando OS Optimized
Defaults en el menú Restart está establecido como Disabled. Este elemento se establece como
Enabled de forma predeterminada cuando OS Optimized Defaults está establecido como Enabled.
• Windows UEFI Firmware Update
Valores: Enabled, Disabled
Descripciones: habilita o deshabilita la función Windows UEFI Firmware Update. Si selecciona Disabled,
el BIOS omitirá la actualización del firmware de UEFI de Windows y podrá modificar el UEFI BIOS a una
versión anterior.
Memory Protection
• Execution Prevention
Valores: Disabled, Enabled
Descripciones: algunos virus y gusanos informáticos hacen que los almacenamientos intermedios de la
memoria se desborden. Al habilitar esta opción, puede proteger el sistema contra los ataques de dichos
virus y gusanos. Si la opción está habilitada y ocurre que un programa no se ejecuta correctamente,
primero deshabilite esta opción y luego restablezca los valores.
.
Capítulo 6
Configuración avanzada
75