Passer au contenu principal

Latitude 5410 Manuel de maintenance

PDF

Sécurité

Tableau 1. SécuritéLe tableau suivant décrit les informations concernant la sécurité de l’ordinateur :
Option	Description
Admin Password (Mot de passe de l’administrateur)	Vous permet de définir, modifier, ou supprimer le mot de passe de l’administrateur (admin).
System Password (Mot de passe du système)	Permet de définir, modifier ou supprimer le mot de passe du système.
Internal HDD-2 Password	Cette option vous permet de définir, de modifier ou de supprimer le mot de passe du disque dur interne du système.
Strong Password (Mot de passe robuste)	Cette option permet d’activer ou de désactiver des mots de passe système robustes.
Password Configuration (Configuration de mot de passe)	Permet de contrôler le nombre minimum et maximum de caractères autorisés pour le mot de passe administrateur et pour le mot de passe système. La plage de caractères est comprise entre 4 et 32.
Password Bypass (Ignorer les mots de passe)	Cette option permet d’ignorer les invites de mot de passe système (démarrage) et de mot de passe de disque dur interne lors du démarrage du système. Disabled (Désactivé) : demande toujours le mot de passe du système et du disque dur interne quand ces mots de passe sont définis. Cette option est activée par défaut. Reboot Bypass (Ignorer redémarrage) — Ignore les invites de mot de passe lors des redémarrages (démarrages à chaud). REMARQUE: Le système demande toujours le mot de passe du système et du disque dur interne lors de la mise sous tension (démarrage à froid). En outre, le système demande toujours le mot de passe de toute baie de disque dur présente.
Password Change (Modification de mot de passe)	Cette option vous permet de déterminer si les modifications des mots de passe système et HDD sont autorisées lorsqu’un mot de passe administrateur est défini. Allow Non-Admin Password Changes (Autoriser les modifications de mot de passe non admin) - Cette option est désactivée par défaut.
UEFI Capsule Firmware Updates (Mises à jour micrologicielles des capsules UEFI)	Cette option contrôle si le système autorise les mises à jour du BIOS par le biais des mises à jour des capsules UEFI. Cette option est activée par défaut La désactivation de cette option empêchera les mises à jour du BIOS provenant de services comme Microsoft Windows Update et Linux Vendor Firmware Service (LVFS).
TPM 2.0 Security (Sécurité 2.0 TPM)	Permet de définir si le module TPM (Trusted Platform Module) est visible pour le système d’exploitation. TPM On (TPM activé, option par défaut) Clear (effacer) PPI Bypass for Enable Commands (dispositif de dérivation PPI pour commandes activé) PPI Bypass for Disable Commands (dispositif de dérivation PPI pour commandes désactivé) PPI Bypass for Clear Commands (dispositif de dérivation PPI pour commandes d’effacement) Attestation Enable (option par défaut) Stockage de la clé activé (option par défaut) SHA-256 (par défaut) Choisissez l’une des options suivantes : Disabled (Désactivé) Activé (par défaut)
Absolute	Ce champ permet d’activer, de désactiver ou de désactiver en permanence l’interface du module BIOS du service de module Absolute Persistence en option depuis le logiciel Absolute. Activé : cette option est sélectionnée par défaut. Disabled (Désactivé) Désactivé de manière permanente
OROM Keyboard Access	Cette option détermine si les utilisateurs peuvent accéder à l’écran Option de configuration ROM via les raccourcis lors du démarrage. Activé (par défaut) Disabled (Désactivé) One Time Enable (activation unique)
Admin Setup Lockout (Verrouillage configuration administrateur)	Vous permet d’empêcher les utilisateurs d’entrer dans le programme de configuration lorsqu’un mot de passe d’administrateur est configuré. Par défaut, cette option n’est pas activée.
Master Password Lockout (Verrouillage mot de passe maître)	Vous permet de désactiver la prise en charge du mot de passe maître ; les mots de passe de disque dur doivent être effacés pour que les paramètres puissent être modifiés. Par défaut, cette option n’est pas activée.
Réduction des risques de sécurité SMM	Vous permet d’activer ou de désactiver les protections de réduction des risques de sécurité SMM UEFI supplémentaires. Par défaut, cette option n’est pas activée.