Zu den Hauptinhalten

Latitude 9510 Servisní manuál

PDF

Zabezpečení

Tabulka 1. ZabezpečeníNásledující tabulka popisuje informace o konfiguraci zabezpečení.
Možnost	Popis
Heslo správce	Umožňuje nastavit, změnit nebo odstranit heslo správce (někdy se nazývá také „heslo nastavení“). Výzvy k nastavení hesla jsou: Zadat staré heslo: POZNÁMKA:Při prvním přihlášení je pole „Zadat staré heslo“ označeno jako „Nenastaveno“. Nastavte poprvé heslo. Později je můžete změnit nebo odstranit. Zadat nové heslo: Potvrdit nové heslo: Po nastavení hesla klikněte na tlačítko OK. Úspěšné změny hesla jsou platné okamžitě. POZNÁMKA:Při smazání hesla správce se smaže i heslo k systému, je-li nastaveno. Heslo správce lze rovněž použít ke smazání hesla k pevnému disku. Z tohoto důvodu nelze nastavit heslo správce, je-li již nastaveno heslo k systému nebo heslo k pevnému disku. Jestliže se má používat heslo správce s heslem k systému nebo heslem k pevnému disku, je třeba nejprve nastavit heslo správce.
Systémové heslo	Umožňuje nastavit, změnit nebo odstranit heslo k systému (dříve nazýváno primární heslo). Výzvy k nastavení hesla jsou: Zadat staré heslo: POZNÁMKA:Při prvním přihlášení je pole „Zadat staré heslo“ označeno jako „Nenastaveno“. Nastavte poprvé heslo. Později je můžete změnit nebo odstranit. Zadat nové heslo: Potvrdit nové heslo: Po nastavení hesla klikněte na tlačítko OK. Úspěšné změny hesla jsou platné okamžitě. Systém vyžaduje vložení hesla při zapnutí.
Konfigurace hesla	Umožňuje řídit pravidla při nastavování hesla. Počet znaků nesmí být menší než 4. Malé písmeno Velké písmeno Číslice Speciální znak Všechny možnosti jsou ve výchozím nastavení zakázány. Minimální počet znaků (ve výchozím nastavení 4)
Vynechání hesla	Umožňuje obejít výzvy k zadání systémového (spouštěcího) hesla a hesla interního pevného disku při restartu počítače. Klikněte na jednu z možností: Zakázáno (výchozí nastavení) Obejití při restartu (ve výchozím nastavení zakázáno) POZNÁMKA:Po zapnutí z vypnutého stavu (studený start) systém vždy zobrazuje výzvu k zadání systémového hesla a hesel interních pevných disků. Systém si vždy vyžádá hesla jakýchkoli pevných disků přítomných v pozicích pro moduly.
Změna hesla	Slouží ke změně systémového hesla a hesla k pevnému disku, pokud je nastaveno heslo správce. Možnost Povolit změny hesla jiného typu než hesla správce je ve výchozím nastavení povolena.
Aktualizace firmwaru kapsle UEFI	Umožňuje aktualizovat systém BIOS prostřednictvím balíčků s aktualizací UEFI Capsule. Možnost Povolit aktualizace firmwaru UEFI Capsule je ve výchozím nastavení povolena. POZNÁMKA:Zakázání této možnosti má za následek blokování aktualizací systému BIOS ze služeb, jako je Microsoft Windows Update nebo LVFS (Linux Vendor Firmware Services).
Zabezpečení TPM 2.0	Slouží k povolení a zakázání modulu TPM (Trusted Platform Module) po spuštění počítače (POST). Zakázáno (ve výchozím nastavení zakázáno) Povoleno (ve výchozím nastavení povoleno) Možnosti jsou následující: TPM On (povoleno ve výchozím nastavení) POZNÁMKA:Zakázání této možnosti nezmění žádné nastavení, které jste u modulu TPM provedli, ani neodstraní ani nezmění žádná data ani klíče, které jste v modulu TPM uložili. Změny tohoto nastavení se uplatní okamžitě. Vymazat (ve výchozím nastavení zakázáno) Vynechání PPI pro povolovací příkazy (ve výchozím nastavení zakázáno) Vynechání PPI pro zakazovací příkazy (ve výchozím nastavení zakázáno) Vynechání PPI pro mazací příkaz (ve výchozím nastavení zakázáno) Povolit atestaci (ve výchozím nastavení povoleno) Povolit flash disk (ve výchozím nastavení povoleno) SHA-256 (ve výchozím nastavení povoleno)
Produkty Absolute	V tomto poli můžete povolit, zakázat nebo trvale zakázat rozhraní modulu BIOS v rámci volitelné služby Absolute Persistence Module společnosti Absolute Software. Možnosti jsou následující: Povoleno (ve výchozím nastavení povoleno) Zakázáno (ve výchozím nastavení zakázáno) Trvale zakázáno (ve výchozím nastavení zakázáno) UPOZORNĚNÍ:Možnost Trvale zakázáno lze zvolit pouze jednou. Je-li zvolena možnost Trvale zakázáno, nelze modul Absolute Persistence znovu povolit. Žádné další změny ve stavu Povolit nebo Zakázat nejsou povoleny.
Přístup klávesnice k OROM	Tato možnost určuje, zda mohou uživatelé během spouštění prostřednictvím klávesových zkratek vstupovat na obrazovky konfigurace OROM (Option Read Only Memory). Konkrétně tato nastavení umožňují zabránit přístupu k poli Intel RAID (Ctrl + I) a rozšíření Intel Management Engine BIOS Extension (Ctrl + P / F12). Možnosti jsou následující: Povoleno (ve výchozím nastavení povoleno) Zakázáno (ve výchozím nastavení zakázáno) Jednorázové povolení (ve výchozím nastavení zakázáno)
Zámek správcovského nastavení	Brání uživatelům v přístupu k nastavením, pokud je nastaveno heslo správce. Možnost Povolit zámek nastavení správce je ve výchozím nastavení zakázána.
Zámek hlavního hesla	Umožňuje povolit nebo zakázat podporu hlavního hesla. Možnost Povolit zámek hlavního hesla je ve výchozím nastavení zakázána. POZNÁMKA:Předtím, než budete moci změnit nastavení, je nutné zrušit heslo pevného disku.
Omezení zabezpečení SMM	Umožňuje povolit nebo zakázat dodatečnou ochranu proti omezení zabezpečení UEFI SMM. Možnost Omezení zabezpečení SSM je ve výchozím nastavení zakázána.
Zabezpečení disku HDD	Tato sekce definuje speciální bezpečnostní funkce, které budou dostupné pro samošifrovací disky (SED) podporující technické požadavky Opal nebo Pyrite. Nejsou k dispozici pro běžná úložná zařízení. Možnost Ověřování blokových adres SID pro disky SED je ve výchozím nastavení povolena. Možnost Obejití PPI pro příkaz SED Block SID je ve výchozím nastavení zakázána.