Enable Admin Setup Lockout (Zezwól na blokowanie dostępu do konfiguracji administratora) | Uniemożliwia użytkownikom otwieranie programu konfiguracji systemu, kiedy jest ustawione hasło administratora.
- Enable Admin Setup Lockout (Zezwól na blokowanie dostępu do konfiguracji administratora)
Domyślnie ta opcja jest nieustawiona. |
Enable CPU XD Support (Włącz obsługę funkcji CPU XD) | Umożliwia włączanie i wyłączanie obsługi funkcji XD procesora. Ta opcja jest domyślnie włączona. |
Password Bypass | Gdy ta opcja jest włączona, system monituje o podanie ustawionego hasła systemowego i hasła wewnętrznego dysku twardego podczas uruchamiania ze stanu wyłączenia. - Disabled (Wyłączone) — ustawienie domyślne
- Reboot bypass (Pomiń przy ponownym uruchamianiu)
|
Enable Non-Admin Password Changes (Włącz obsługę zmiany hasła przez użytkowników innych niż administrator) | Umożliwia zmianę hasła systemowego i hasła do dysku twardego. Ta opcja jest domyślnie włączona. |
Non-Admin Setup Changes | Umożliwia określenie, czy możliwe jest wprowadzenie zmian w opcjach konfiguracji w przypadku ustawienia hasła administratora. Jeśli ta opcja jest wyłączona, dostęp do ustawień konfiguracji systemu wymaga podania hasła administratora. - Allows Wireless Switch Changes (Zezwól na włączanie/wyłączanie urządzeń bezprzewodowych)
Domyślnie ta opcja jest nieustawiona. |
Enable UEFI Capsule Firmware Updates (Włącz aktualizacje oprogramowania sprzętowego przez pakiety UEFI Capsule) | Umożliwia określenie, czy komputer ma zezwalać na aktualizację systemu BIOS przez pakiety aktualizacji UEFI Capsule. - Enable UEFI Capsule Firmware Updates (Włącz aktualizacje oprogramowania sprzętowego przez pakiety UEFI Capsule)
Domyślnie ta opcja jest ustawiona. |
TPM 2.0 Security | Umożliwia włączanie i wyłączanie modułu zabezpieczeń Trusted Platform Module (TPM) podczas testu POST. Dostępne opcje: - TPM On (Układ TPM włączony) — ustawienie domyślne
- Clear (Wyczyść)
- PPI Bypass for Disabled Commands (Pomiń PPI dla wyłączonych poleceń) — ustawienie domyślne
- PPI Bypass for Disabled Commands (Pomiń PPI dla wyłączonych poleceń)
- PPI Bypass for Clear Commands (Pomiń PPI dla poleceń czyszczenia)
- Attestation Enable (Włącz atestowanie) — ustawienie domyślne
- Key Storage Enable (Włącz magazynowanie kluczy) — ustawienie domyślne
- SHA-256 — ustawienie domyślne
|
PPI Bypass for Disabled Commands (Pomiń PPI dla wyłączonych poleceń) | Ta opcja steruje fizycznym interfejsem układu TPM. Ta opcja jest domyślnie włączona. |
PPI Bypass for Disabled Commands (Pomiń PPI dla wyłączonych poleceń) | Ta opcja steruje fizycznym interfejsem układu TPM. Domyślnie ta opcja jest nieustawiona. |
PPI Bypass for Clear Commands (Pomiń PPI dla poleceń czyszczenia) | Ta opcja steruje fizycznym interfejsem układu TPM. Domyślnie ta opcja jest nieustawiona. |
Attestation Enable (Włączenie poświadczeń) | Ta opcja umożliwia włączanie i wyłączanie hierarchii zaleceń układu TPM w systemie operacyjnym. Ta opcja ogranicza możliwość używania modułu TPM do podpisywania i operacji podpisu. Ta opcja jest domyślnie włączona. |
Key Storage Enable (Włączenie magazynu kluczy) | Ta opcja umożliwia włączanie i wyłączanie hierarchii zaleceń układu TPM w systemie operacyjnym. To ustawienie ogranicza możliwość używania modułu TPM do przechowywania danych właściciela. Ta opcja jest domyślnie włączona. |
SHA-256 | Umożliwia to sterowanie opcjami konfiguracji szyfrowania SHA-256. Ta opcja jest domyślnie włączona. |
Clear (Wyczyść) | Ta opcja umożliwia wyczyszczenie informacji o użytkowniku modułu TPM. |
TPM State (Stan modułu TPM) | Umożliwia włączanie i wyłączanie modułu TPM. - Wyłączone
- Enabled (Włączone)
Ta opcja jest domyślnie włączona. |
Intel Platform Trust Technology On (Włącz technologię Intel Platform Trust) | Ta opcja umożliwia określenie, czy funkcja Intel Platform Trust Technology ma być widoczna w systemie operacyjnym. Domyślnie ta opcja jest nieustawiona. |
Intel SGX | Jeśli opcja jest włączona, zapewnia bezpieczne środowisko uruchamiania kodu i przechowywania informacji z systemu operacyjnego. - Wyłączone
- Enabled (Włączone)
- Software Control (Sterowanie programowe) — ustawienie domyślne
|
SMM Security Mitigation | Umożliwia włączanie i wyłączanie dodatkowych zabezpieczeń SMM Security Mitigation trybu UEFI. Domyślnie ta opcja jest nieustawiona. |