|
Enable Admin Setup Lockout (Zezwól na blokowanie dostępu do konfiguracji administratora)
|
Uniemożliwia użytkownikom otwieranie programu konfiguracji systemu, kiedy jest ustawione hasło administratora.
-
Enable Admin Setup Lockout (Zezwól na blokowanie dostępu do konfiguracji administratora)
Domyślnie ta opcja jest nieustawiona.
|
|
Enable CPU XD Support (Włącz obsługę funkcji CPU XD)
|
Umożliwia włączanie i wyłączanie obsługi funkcji XD procesora.
Ta opcja jest domyślnie włączona.
|
|
Password Bypass
|
Gdy ta opcja jest włączona, system monituje o podanie ustawionego hasła systemowego i hasła wewnętrznego dysku twardego podczas
uruchamiania ze stanu wyłączenia.
-
Disabled (Wyłączone) — ustawienie domyślne
-
Reboot bypass (Pomiń przy ponownym uruchamianiu)
|
|
Enable Non-Admin Password Changes (Włącz obsługę zmiany hasła przez użytkowników innych niż administrator)
|
Umożliwia zmianę hasła systemowego i hasła do dysku twardego.
Ta opcja jest domyślnie włączona.
|
|
Non-Admin Setup Changes
|
Umożliwia określenie, czy możliwe jest wprowadzenie zmian w opcjach konfiguracji w przypadku ustawienia hasła administratora.
Jeśli ta opcja jest wyłączona, dostęp do ustawień konfiguracji systemu wymaga podania hasła administratora.
-
Allows Wireless Switch Changes (Zezwól na włączanie/wyłączanie urządzeń bezprzewodowych)
Domyślnie ta opcja jest nieustawiona.
|
|
Enable UEFI Capsule Firmware Updates (Włącz aktualizacje oprogramowania sprzętowego przez pakiety UEFI Capsule)
|
Umożliwia określenie, czy komputer ma zezwalać na aktualizację systemu BIOS przez pakiety aktualizacji UEFI Capsule.
-
Enable UEFI Capsule Firmware Updates (Włącz aktualizacje oprogramowania sprzętowego przez pakiety UEFI Capsule)
Domyślnie ta opcja jest ustawiona.
|
|
TPM 2.0 Security
|
Umożliwia włączanie i wyłączanie modułu zabezpieczeń Trusted Platform Module (TPM) podczas testu POST.
Dostępne opcje:
-
TPM On (Układ TPM włączony) — ustawienie domyślne
-
Clear (Wyczyść)
-
PPI Bypass for Disabled Commands (Pomiń PPI dla wyłączonych poleceń) — ustawienie domyślne
-
PPI Bypass for Disabled Commands (Pomiń PPI dla wyłączonych poleceń)
-
PPI Bypass for Clear Commands (Pomiń PPI dla poleceń czyszczenia)
-
Attestation Enable (Włącz atestowanie) — ustawienie domyślne
-
Key Storage Enable (Włącz magazynowanie kluczy) — ustawienie domyślne
-
SHA-256 — ustawienie domyślne
|
|
PPI Bypass for Disabled Commands (Pomiń PPI dla wyłączonych poleceń)
|
Ta opcja steruje fizycznym interfejsem układu TPM.
Ta opcja jest domyślnie włączona.
|
|
PPI Bypass for Disabled Commands (Pomiń PPI dla wyłączonych poleceń)
|
Ta opcja steruje fizycznym interfejsem układu TPM.
Domyślnie ta opcja jest nieustawiona.
|
|
PPI Bypass for Clear Commands (Pomiń PPI dla poleceń czyszczenia)
|
Ta opcja steruje fizycznym interfejsem układu TPM.
Domyślnie ta opcja jest nieustawiona.
|
|
Attestation Enable (Włączenie poświadczeń)
|
Ta opcja umożliwia włączanie i wyłączanie hierarchii zaleceń układu TPM w systemie operacyjnym. Ta opcja ogranicza możliwość
używania modułu TPM do podpisywania i operacji podpisu.
Ta opcja jest domyślnie włączona.
|
|
Key Storage Enable (Włączenie magazynu kluczy)
|
Ta opcja umożliwia włączanie i wyłączanie hierarchii zaleceń układu TPM w systemie operacyjnym. To ustawienie ogranicza możliwość
używania modułu TPM do przechowywania danych właściciela.
Ta opcja jest domyślnie włączona.
|
|
SHA-256
|
Umożliwia to sterowanie opcjami konfiguracji szyfrowania SHA-256.
Ta opcja jest domyślnie włączona.
|
|
Clear (Wyczyść)
|
Ta opcja umożliwia wyczyszczenie informacji o użytkowniku modułu TPM.
|
|
TPM State (Stan modułu TPM)
|
Umożliwia włączanie i wyłączanie modułu TPM.
-
Wyłączone
-
Enabled (Włączone)
Ta opcja jest domyślnie włączona.
|
|
Intel Platform Trust Technology On (Włącz technologię Intel Platform Trust)
|
Ta opcja umożliwia określenie, czy funkcja Intel Platform Trust Technology ma być widoczna w systemie operacyjnym.
Domyślnie ta opcja jest nieustawiona.
|
|
Intel SGX
|
Jeśli opcja jest włączona, zapewnia bezpieczne środowisko uruchamiania kodu i przechowywania informacji z systemu operacyjnego.
-
Wyłączone
-
Enabled (Włączone)
-
Software Control (Sterowanie programowe) — ustawienie domyślne
|
|
SMM Security Mitigation
|
Umożliwia włączanie i wyłączanie dodatkowych zabezpieczeń SMM Security Mitigation trybu UEFI.
Domyślnie ta opcja jest nieustawiona.
|
