Enable Admin Setup Lockout (Povoliť blokovanie heslom správcu) | Umožní zabrániť používateľom vstúpiť do nastavení, pokiaľ je nastavené heslo správcu.
- Enable Admin Setup Lockout (Povoliť blokovanie heslom správcu)
Táto možnosť nie je štandardne nastavená. |
Enable CPU XD Support (Povoliť podporu režimu XD procesora) | Umožňuje povoliť/zakázať podporu režimu XD procesora. Táto možnosť je v predvolenom nastavení povolená. |
Password Bypass | Keď je táto funkcia zapnutá, systém zobrazí po zapnutí vypnutého počítača výzvu na zadanie systémového hesla a hesla integrovaného pevného disku. - Disabled (Vypnuté) – predvolené nastavenie
- Reboot bypass (Vynechať pri reštartovaní)
|
Enable Non-Admin Password Changes (Povoliť zmeny hesiel bez oprávnenia správcu) | Umožňuje meniť systémové heslo a heslo pevného disku. Táto možnosť je v predvolenom nastavení povolená. |
Non-Admin Setup Changes (Zmeny nastavení inou osobou ako správcom) | Umožňuje určiť, či sú povolené zmeny možností nastavenia, keď je nastavené heslo správcu. Pri zakázaní sa možnosti nastavenia uzamknú heslom správcu. - Allow Wireless Switch Changes (Povoliť zmeny vypínača bezdrôtových rozhraní)
Táto možnosť nie je štandardne nastavená. |
Enable UEFI Capsule Firmware Updates (Povoliť aktualizácie firmvéru prostredníctvom balíčkov UEFI Capsule) | Umožňuje aktualizovať systém BIOS prostredníctvom aktualizačných balíčkov UEFI. - Enable UEFI Capsule Firmware Updates (Povoliť aktualizácie firmvéru prostredníctvom balíčkov UEFI Capsule)
Táto možnosť je v predvolenom nastavení povolená. |
TPM 2.0 Security | Umožňuje povoliť alebo zakázať modul TPM (Trusted Platform Module) počas spúšťania programu POST. Máte tieto možnosti: - TPM On (TPM zap.) – predvolené nastavenie
- Clear (Vymazať)
- PPI Bypass for Enable Command (Vynechať PPI pre príkaz povolenia) – predvolené nastavenie
- PPI Bypass for Disable Command (Vynechať PPI pre príkaz zakázania)
- PPI Bypass for Clear Command (Vynechať PPI pre príkazy vymazania)
- Attestation Enable (Povoliť atestáciu) – predvolené nastavenie
- Key Storage Enable (Povoliť ukladanie kľúčov) – predvolené nastavenie
- SHA-256 – predvolené nastavenie
|
PPI Bypass for Enable Commands (Vynechať PPI pre príkazy povolenia) | Táto možnosť umožňuje riadiť rozhranie PPI modulu TPM. Táto možnosť je v predvolenom nastavení povolená. |
PPI Bypass for Disable Commands (Vynechať PPI pre príkazy zakázania) | Táto možnosť umožňuje riadiť rozhranie PPI modulu TPM. Táto možnosť nie je štandardne nastavená. |
PPI Bypass for Clear Commands (Vynechať PPI pre príkazy resetovania) | Táto možnosť umožňuje riadiť rozhranie PPI modulu TPM. Táto možnosť nie je štandardne nastavená. |
Attestation Enable (Povoliť atestáciu) | Táto možnosť umožňuje riadiť overovaciu hierarchiu modulu TPM v operačnom systéme. Toto nastavenie obmedzuje používanie modulu TPM na podpisovanie. Táto možnosť je v predvolenom nastavení povolená. |
Key Storage Enable (Povoliť ukladanie kľúčov) | Táto možnosť umožňuje riadiť overovaciu hierarchiu modulu TPM v operačnom systéme. Toto nastavenie obmedzuje používanie modulu TPM na ukladanie údajov o majiteľovi. Táto možnosť je v predvolenom nastavení povolená. |
SHA-256 | Táto funkcia umožňuje ovládať možnosti konfigurácie algoritmu SHA-256. Táto možnosť je v predvolenom nastavení povolená. |
Clear (Vymazať) | Táto možnosť umožňuje vymazať informácie o majiteľovi modulu TPM. |
TPM State (Stav TPM) | Umožňuje zapnúť/vypnúť modul TPM. - Disabled (Zakázané)
- Enabled (Povolené)
Táto možnosť je v predvolenom nastavení povolená. |
Intel Paltform Trust Technology On (Technológia Intel Platform Trust zapnutá) | Táto možnosť umožňuje nastaviť, či má byť technológia Intel Platform Trust viditeľná pre operačný systém. Táto možnosť nie je predvolené povolená. |
Intel SGX | Ak je táto funkcia zapnutá, poskytuje bezpečné prostredie na spúšťanie kódu a ukladanie informácií operačného systému. - Disabled (Zakázané)
- Enabled (Povolené)
- Software Control (Riadené softvérom) – predvolené nastavenie
|
SMM Security Mitigation | Umožňuje povoliť alebo zakázať dodatočnú ochranu UEFI prostredníctvom nástroja SMM Security Mitigation. Táto možnosť nie je štandardne nastavená. |