Tabla 9. Opciones de configuración del sistema: menú de alimentación (continuación)
Alimentación
Tecnología Intel Speed Shift
Tabla 10. Opciones de configuración del sistema - Menú de seguridad
Seguridad
Seguridad del TPM 2.0
TPM 2.0 Security encendido
Activar certificado
Activar almacenamiento de claves
SHA-256
Clear (Desactivado)
Omisión PPI para borrar comandos
Cifrado total de memoria Intel
Cifrado total de memoria
Chassis intrusion (Intrusión en el chasis) Controla la función de intrusión en el chasis.
Borrar advertencia de intrusión
Mitigación de riesgos de SMM
Borrado de datos en el próximo inicio
Comenzar el borrado de datos
Absolute
Seguridad de ruta de inicio UEFI
Habilitar o deshabilitar el soporte de la tecnología Intel Speed Shift.
La opción Tecnología Intel Speed Shift está habilitada de manera predeterminada.
Activa o desactiva las opciones de seguridad del TPM 2.0.
La opción TPM 2.0 Security encendido está habilitada de manera predeterminada.
Permite controlar si la jerarquía de respaldo del módulo de plataforma segura (TPM)
está disponible para el sistema operativo.
La opción Activar certificado está habilitada de manera predeterminada.
Permite controlar si la jerarquía de almacenamiento del módulo de plataforma segura
(TPM) está disponible para el sistema operativo.
La opción Activar almacenamiento de claves está habilitada de manera
predeterminada.
El BIOS y el TPM utilizarán el algoritmo hash SHA-256 para extender las mediciones
en los PCR del TPM durante el inicio del BIOS.
La opción SHA-256 está habilitada de manera predeterminada.
Permite borrar la información del propietario de TPM y devuelve la TPM al estado
predeterminado.
La opción Borrar está deshabilitada de manera predeterminada.
Permite controlar la interfaz de presencia física (PPI) del TPM.
De manera predeterminada, la opción Omisión PPI para borrar comandos está
deshabilitada.
Habilitar o deshabilitar que pueda proteger la memoria frente a ataques físicos,
incluida la congelación con aerosol, el sondeo DDR para leer los ciclos, entre otros.
La opción Cifrado total de memoria está deshabilitada de manera predeterminada.
La opción Silencioso está habilitada de manera predeterminada.
La opción está desactivada de manera predeterminada.
Habilita o deshabilita la mitigación de riesgos de SMM.
De manera predeterminada, la opción está habilitada.
Habilitar o deshabilitar el borrado de datos en el próximo inicio.
La opción está desactivada de manera predeterminada.
Habilitar, deshabilitar o deshabilitar permanentemente la interfaz del módulo del BIOS
del servicio del módulo de persistencia absoluta opcional desde el software Absolute.
De manera predeterminada, la opción está habilitada.
Controla si el sistema le solicitará al usuario ingresar la contraseña de administrador
(si está establecida) cuando inicie a un dispositivo de arranque de UEFI desde el
menú de arranque de F12.
Configuración del BIOS
71
