Počítač Dell OptiPlex 3070 v provedení Small Form Factor Konfigurace a technické údaje

PDF

Zabezpečení

Tabulka 1. ZabezpečeníV následující tabulce jsou popsány údaje o zabezpečení počítače:
Možnost	Popis
Strong Password	Zapne či vypne silná hesla pro systém. Tato možnost je ve výchozím nastavení zakázána.
Password Configuration	Určuje minimální a maximální počet znaků pro heslo správce a systémové heslo. Rozsah počtu znaků je 4 až 32.
Password Bypass	Tato možnost umožňuje obejití výzev k zadání systémového (spouštěcího) hesla a hesla pro interní pevný disk. Disabled (Zakázáno) – Vždy se zobrazí výzva k zadání systémového hesla a hesla interního pevného disku. Tato možnost je ve výchozím nastavení povolena. Reboot Bypass (Obejít při restartu): Obejde výzvy k zadání hesla při restartu (restartu při spuštěném systému). POZNÁMKA:Po zapnutí z vypnutého stavu (studený start) systém vždy zobrazí výzvu k zadání systémového hesla a hesel interních pevných disků. Systém si také vždy vyžádá hesla jakýchkoli pevných disků přítomných v pozicích pro moduly.
Password Change	Tato volba určí, zda budou povoleny změny hesel systému a pevných disků, jestliže bude nastaveno heslo správce. Allow Non-Admin Password Changes (Povolit změny hesla jiného typu než správce): Tato volba je ve výchozím nastavení povolena.
UEFI Capsule Firmware Updates	Tato možnost určuje, zda jsou povoleny aktualizace systému BIOS prostřednictvím aktualizačních balíčků kapsle UEFI. Tato možnost je ve výchozím nastavení vybrána. Zakázání této možnosti má za následek blokování aktualizací systému BIOS ze služeb, jako je Microsoft Windows Update nebo LVFS (Linux Vendor Firmware Service).
TPM 2.0 Security	Slouží k ovládání, zda je modul TPM (Trusted Platform Module) viditelný pro operační systém. TPM On (Modul TPM zapnut – výchozí) Clear (Vymazat) PPI Bypass for Enable Commands (Vynechání PPI pro povolení příkazů) PPI Bypass for Disable Commands (Vynechání PPI pro zakázaní příkazů) PPI Bypass for Clear Commands (Obejití PPI pro mazací příkazy) Attestation Enable (Povolit atestaci – výchozí nastavení) Key Storage Enable (Povolit úložiště klíče – výchozí nastavení) SHA-256 (výchozí nastavení) Zvolte kteroukoli z možností: Disabled (Neaktivní) Enabled (Povoleno) – výchozí nastavení
Produkty Absolute	V tomto poli můžete povolit, zakázat nebo trvale zakázat rozhraní modulu BIOS v rámci volitelné služby Absolute Persistence Module společnosti Absolute Software. Enabled (Povoleno – výchozí) Disabled (Neaktivní) Permanently Disabled (Trvale vypnuto)
Chassis Intrusion	Toto pole slouží k ovládání funkce ochrany proti vniknutí do šasi. Vyberte jednu z následujících možností: Disabled (Zakázáno – výchozí) Enabled (Aktivní) On-Silent (Zapnuto, tiché)
OROM Keyboard Access	Disabled (Neaktivní) Enabled (Povoleno – výchozí) One Time Enable (Povolit jedenkrát)
Admin Setup Lockout	Brání uživatelům v přístupu k nastavením, pokud je nastaveno heslo správce. Tato volba není ve výchozím nastavení nastavena.
SMM Security Mitigation	Umožňuje povolit nebo zakázat dodatečné ochrany proti omezení bezpečnosti UEFI SMM. Tato volba není ve výchozím nastavení nastavena.