Enable Admin Setup Lockout (Luba administraatori seadistuse lukustamine) | Võimaldab takistada kasutajatel seadistusse sisenemise, kui on määratud administraatori parool.
- Enable Admin Setup Lockout (Luba administraatori seadistuse lukustamine)
Seda valikut pole vaikimisi määratud. |
Enable CPU XD Support (Luba protsessori XD tugi) | Võimaldab lubada või keelata protsessori XD toe. See valik on vaikimisi lubatud. |
Password Bypass (Paroolist möödaminek) | Kui see valik on lubatud, küsitakse süsteemi sisselülitamisel väljalülitatud olekust süsteemi ja sisemise kõvaketta paroole. - Disabled (Keelatud) – vaikesäte
- Algkäivitusest möödaminek
|
Enable Non-Admin Password Changes (Luba mitte-administraatori paroolimuudatused) | Võimaldab muuta süsteemi ja kõvaketta parooli. See valik on vaikimisi lubatud. |
Non-Admin Setup Changes (Mitte-administraatori seadistuse muudatused) | Võimaldab määrata, kas seadistusvalikute muutmine on lubatud, kui on määratud administraatori parool. Kui see on keelatud, on häälestusvalikud administraatori parooliga lukustatud. - Allow Wireless Switch Changes (Luba juhtmevaba lüliti muudatused)
Seda valikut pole vaikimisi määratud. |
Enable UEFI Capsule Firmware Updates (Luba UEFI-kapsli püsivara uuendused) | Võimaldab uuendada süsteemi BIOS-i UEFI-kapsli uuenduspakettide kaudu. - Enable UEFI Capsule Firmware Updates (Luba UEFI-kapsli püsivara uuendused)
See valik on vaikimisi määratud. |
TPM 2.0 Security (TPM 2.0 turve) | Võimaldab POST-i ajal lubada või keelata mooduli Trusted Platform Module (TPM). Valikud on järgmised. - TPM On (TPM sees) – vaikesäte
- Clear (Eemalda)
- PPI Bypass for Enable Command (PPI-st möödaminek lubamiskäsu puhul) – vaikesäte
- PPI Bypass for Disable Command (PPI-st möödaminek keelamiskäsu puhul)
- PPI Bypass for Clear Command (PPI-st möödaminek käsu eemaldamise puhul)
- Attestation Enable (Atesteerimise lubamine) – vaikesäte
- Key Storage Enable (Võtme salvestamise lubamine) – vaikesäte
- SHA-256 – vaikesäte
|
PPI Bypass for Enable Commands (PPI-st möödaminek lubamiskäskude puhul) | See valik juhib liidest TPM Physical Presence Interface. See valik on vaikimisi lubatud. |
PPI Bypass for Disable Commands (PPI-st möödaminek keelamiskäskude puhul) | See valik juhib liidest TPM Physical Presence Interface. Seda valikut pole vaikimisi määratud. |
PPI Bypass for Clear Commands (PPI-st möödaminek käskude eemaldamise puhul) | See valik juhib liidest TPM Physical Presence Interface. Seda valikut pole vaikimisi määratud. |
Attestation Enable (Atesteerimise lubamine) | See valik võimaldab juhtida operatsioonisüsteemis olevat TPM-i soovitushierarhiat. See valik piirab võimalust kasutada TPM-i allkirjastamiseks ja allkirjatoimingute jaoks. See valik on vaikimisi lubatud. |
Key Storage Enable (Võtme salvestamise lubamine) | See valik võimaldab juhtida operatsioonisüsteemis olevat TPM-i soovitushierarhiat. See säte piirab võimalust kasutada TPM-i omaniku andmete salvestamiseks. See valik on vaikimisi lubatud. |
SHA-256 | Võimaldab juhtida SHA-256 konfigureerimisvalikuid. See valik on vaikimisi lubatud. |
Clear (Eemalda) | See valik võimaldab eemaldada TPM-i omaniku andmeid. |
TPMi olek | See valik võimaldab TPM-i lubada või keelata. - Disabled (Keelatud)
- Enabled (Lubatud)
See valik on vaikimisi lubatud. |
Intel Platform Trust Technology On (Tehnoloogia Intel Platform Trust on sisse lülitatud) | See valik võimaldab juhtida, kas tehnoloogia Intel Platform Trust funktsioon peab olema operatsioonisüsteemis nähtav. Seda valikut pole vaikimisi määratud. |
Intel SGX | Kui see on lubatud, tagab see turvalise keskkonna koodide käivitamiseks ja operatsioonisüsteemi teabe salvestamiseks. - Disabled (Keelatud)
- Enabled (Lubatud)
- Software Control (Tarkvara juhtimine) – vaikesäte
|
SMM Security Mitigation (SMM turvalisuse leevendamine) | Võimaldab lubada või keelata täiendava UEFI SMM turvalisuse leevendamise kaitsemeetme. - SMM Security Mitigation (SMM turvalisuse leevendamine)
Seda valikut pole vaikimisi määratud. |