Latitude 3510 Servicehandleiding

PDF

Beveiliging

Dit onderdeel bevat informatie over de beveiliging en instellingen.

Tabel 1. BeveiligingBeveiliging
Opties	Omschrijving
TPM 2.0 Security
TPM 2.0 Security aan	Dit onderdeel bevat een wisselknop om te selecteren of TPM (Trusted Platform Module) zichtbaar is voor het besturingssysteem (OS). (Standaard ingeschakeld)
PPI overslaan voor ingeschakelde opdrachten	Dit onderdeel bevat een wisselknop waarmee u de TPM Physical Presence Interface (PPI) kunt beheren. Hiermee kunt u in- of uitschakelen dat het besturingssysteem de BIOS-PPI-gebruikersprompts overslaat bij het uitvoeren van opdrachten om TPM PPI in te schakelen en te activeren (standaard uitgeschakeld).
PPI overslaan voor uitgeschakelde opdrachten	Dit onderdeel bevat een wisselknop waarmee u de TPM Physical Presence Interface (PPI) kunt beheren. Hiermee kunt u in- of uitschakelen dat het besturingssysteem de BIOS-PPI-gebruikersprompts overslaat bij het uitvoeren van opdrachten (#2, 4, 7, 9 en 11) om TPM PPI uit te schakelen en te deactiveren (standaard uitgeschakeld).
PPI overslaan voor Wissen-opdrachten	Dit onderdeel bevat een wisselknop waarmee u de TPM Physical Presence Interface (PPI) kunt beheren. Wanneer deze optie is ingeschakeld, kan het OS BIOS PPI-gebruikersprompts overslaan wanneer het de opdracht Wissen geeft (standaard uitgeschakeld).
Attestation inschakelen	Dit onderdeel bevat de wisselknop waarmee u kunt bepalen of de TPM-goedkeuringshiërarchie beschikbaar is in het besturingssysteem (standaard uitgeschakeld).
Toetsstorage inschakelen	Dit onderdeel bevat een wisselknop waarmee u kunt beheren of de TPM-storagehiërarchie beschikbaar is in het besturingssysteem (standaard ingeschakeld).
SHA-256	Dit onderdeel bevat een wisselknop waarmee (indien ingeschakeld) het BIOS en de TPM het SHA-256 hash-algoritme gebruiken om meetdata uit te breiden naar de TPM-PCR's tijdens het opstarten van het BIOS (standaard ingeschakeld)
Wissen	Dit onderdeel bevat een wisselknop die de TPM-gebruikersinformatie wist en de TPM terugzet naar de standaardinstelling (standaard uitgeschakeld).
TPM-status	In dit gedeelte kunt u de TPM in- of uitschakelen. Dit is de normale werkingsstatus voor de TPM wanneer u de volledige reeks mogelijkheden wilt gebruiken (standaard ingeschakeld).
Intel Software Guard-extensie
Intel SGX	Met dit onderdeel kunt u Geheugengrootte reserveren voor enclave van Intel Software Guard-extensie kiezen. De opties zijn als volgt: Uitgeschakeld Ingeschakeld Softwarebeheer (standaard ingeschakeld)
SMM Security Mitigation	In dit gedeelte kunt u UEFI SMM-beveiligingsbeperking in- of uitschakelen (standaard ingeschakeld).
Gegevens wissen bij de volgende keer opstarten
Gegevens wissen starten	Dit onderdeel bevat een wisselknop die (indien ingeschakeld) ervoor zorgt dat het BIOS een gegevenswiscyclus in de wachtrij zet voor storageapparaten die zijn verbonden met het moederbord wanneer de computer de volgende keer opstart (standaard uitgeschakeld).
Absolute
Absolute	Met dit onderdeel kunt u de BIOS-module-interface van de optionele Absolute Persistence Module-service van Absolute Software inschakelen, uitschakelen of permanent uitschakelen. De beschikbare opties zijn als volgt: Absolute inschakelen: schakelt Absolute Persistence in en laadt de Persistence Module-firmware (standaard geselecteerd) Absolute uitschakelen: schakelt Absolute Persistence uit. De Persistence Module-firmware is niet geïnstalleerd. Absolute permanent uitschakelen: hiermee wordt de Absolute Persistence-module-interface permanent uitgeschakeld.
UEFI Boot Path Security
UEFI Boot Path Security	Met dit onderdeel kunt u beheren of het systeem de gebruiker vraagt om het beheerderswachtwoord (indien ingesteld) in te voeren wanneer u vanuit het F12-opstartmenu opstart naar een UEFI-opstartpadapparaat. De beschikbare opties zijn als volgt: Nooit Altijd Altijd, behalve interne HDD (standaard geselecteerd) Altijd, behalve interne HDD en PXE