Enable Admin Setup Lockout (Attiva il blocco configurazione amministratore) (impostazione predefinita)
|
Consente di impedire agli utenti di entrare nella configurazione quando è impostata la password amministratore.
-
Enable Admin Setup Lockout (Attiva il blocco configurazione amministratore) (impostazione predefinita)
Questa opzione non è impostata per impostazione predefinita.
|
Enable CPU XD Support (Abilita supporto XD CPU)
|
Consente di abilitare o disabilitare il supporto XD CPU.
Questa opzione è abilitata per impostazione predefinita.
|
Password Bypass
|
Quando l'opzione è attivata, vengono richieste le password di sistema e del disco rigido all'accensione dallo stato Spento.
-
Disabled (Disabilitata, impostazione predefinita)
-
Reboot bypass (Ignora riavvio)
|
Enable Non-Admin Password Changes
|
Consente di modificaree la password di sistema e del disco rigido.
Questa opzione è abilitata per impostazione predefinita.
|
Non-Admin Setup Changes
|
Consente di determinare se sono concesse modifiche alle opzioni di configurazione quando è impostata una password di amministratore.
Se questa opzione è disattivata, le opzioni di configurazione sono bloccate dalla password dell'amministratore.
-
Allow Wireless Switch Changes (Consenti modifiche switch wireless)
Questa opzione non è impostata per impostazione predefinita.
|
Enable UEFI Capsule Firmware Updates
|
Consente di aggiornare il BIOS tramite i pacchetti di capsule di aggiornamento UEFI.
-
Enable UEFI Capsule Firmware Updates
Questa opzione è abilitata per impostazione predefinita.
|
TPM 2.0 Security
|
Consente di abilitare o disabilitare il Trusted Platform Module (Modulo di piattaforma fidata, TPM) durante il POST.
Le opzioni disponibili sono le seguenti:
-
TPM ON (Impostazione predefinita)
-
Clear (Cancella)
-
PPI Bypass for Enable Commands (Ignora PPI per comandi di abilitazione) (impostazione predefinita)
-
PPI Bypass for Disbale Command (Ignora PPI per comandi di disabilitazione)
-
PPI Bypass for Clear Command
-
Attestation Enable (Abilita attestazione) (Impostazione predefinita)
-
Key Storage Enable (Abilita archivio principale) (Impostazione predefinita)
-
SHA-256- predefinito
|
Ignora PPI per i comandi abilitati
|
Questa opzione controlla l'interfaccia di presenza fisica di TPM.
Questa opzione è abilitata per impostazione predefinita.
|
Ignora PPI per i comandi disabilitati
|
Questa opzione controlla l'interfaccia di presenza fisica di TPM.
Questa opzione non è impostata per impostazione predefinita.
|
Ignora PPI per i comandi cancellati
|
Questa opzione controlla l'interfaccia di presenza fisica di TPM.
Questa opzione non è impostata per impostazione predefinita.
|
Abilita attestazione
|
Questa opzione consente di controllare la gerarchia di autenticità TPM disponibile nel sistema operativo. L'opzione limita
la possibilità di utilizzare il TPM per la firma.
Questa opzione è abilitata per impostazione predefinita.
|
Abilita Tasto storage
|
Questa opzione consente di controllare la gerarchia di autenticità TPM disponibile nel sistema operativo. L'impostazione limita
la possibilità di utilizzare il TPM per archiviare i dati del proprietario.
Questa opzione è abilitata per impostazione predefinita.
|
SHA-256
|
Ciò consente di controllare le opzioni di configurazione SHA-256.
Questa opzione è abilitata per impostazione predefinita.
|
Clear (Cancella)
|
Questa opzione consente di cancellare le informazioni del proprietario del TPM.
|
Stato TPM
|
Questa opzione consente di abilitare o disabilitare TPM.
-
Disabled (Disattivato)
-
Enabled (Attivato)
Questa opzione è abilitata per impostazione predefinita.
|
Intel Paltform Trust Technology On
|
Consente di controllare se la funzione Intel Platform Trust Technology (PTT) sia visibile sul sistema operativo.
Questa opzione non è impostata per impostazione predefinita.
|
Intel SGX
|
Se l'opzione è abilitata, fornisce un ambiente sicuro per l'esecuzione dei codici e l'archiviazione dei dati del sistema operativo.
-
Disabled (Disattivato)
-
Enabled (Attivato)
-
Software Control (Controllato dal software) - impostazione predefinita
|
SMM Security Mitigation
|
Consente di abilitare o disabilitare protezione UEFI SMM Security Mitigation aggiuntiva.
Questa opzione non è impostata per impostazione predefinita.
|