OptiPlex 5080 Tower מדריך הגדרה ומפרטים

Security (אבטחה)

טבלה 1. Security (אבטחה)הטבלה הבאה מתארת מידע לגבי האבטחה של המחשב:
אפשרות	תיאור
Admin Password	אפשרות להגדיר, לשנות או למחוק את סיסמת מנהל המערכת.
System Password	אפשרות להגדיר, לשנות או למחוק את סיסמת מנהל המערכת.
Internal HDD-0 Password	מאפשר להגדיר, לשנות ולמחוק את סיסמת הכונן הקשיח הפנימי של המחשב.
Password Configuration	אפשרות לשלוט במספר התווים המינימלי והמקסימלי המותר לסיסמאות של מנהל מערכת ולסיסמאות מערכת. טווח התווים הוא בין 4 ל-32.
Password Bypass	באמצעות אפשרות זו תוכל לעקוף את הבקשות לסיסמת המערכת (אתחול) ולסיסמת הכונן הקשיח הפנימי בעת הפעלה מחדש של המערכת. Disabled (מושבת) — הצג תמיד בקשה לסיסמת מערכת ולסיסמת כונן דיסק קשיח פנימי, כאשר הן מוגדרות. כברירת מחדל אפשרות זו מושבתת. Reboot Bypass (מעקף אתחול מחדש) — עקוף בקשות לסיסמה בעת הפעלה מחדש (אתחולים חמים). הערה: המערכת תציג תמיד בקשות לסיסמאות לצורך קבלת גישה למערכת ולכונן הדיסק הקשיח הפנימי, כאשר היא מופעלת ממצב כבוי (cold boot). כמו כן, המערכת תציג תמיד בקשות לסיסמאות בכל כונני הדיסק הקשיח במפרץ המודול, אם קיימים.
Password Change	אפשרות זו מאפשרת לך לקבוע אם שינויים בסיסמאות המערכת והכונן הקשיח מותרים כאשר מוגדרת סיסמת מנהל מערכת. Allow Non-Admin Password Changes (אפשר שינויי סיסמאות שאינן של מנהל מערכת) - כברירת מחדל אפשרות זו מופעלת.
UEFI Capsule Firmware Updates	אפשרות זו קובעת אם המערכת תאפשר ל-BIOS להתעדכן דרך חבילות עדכון של קפסולת UEFI. אפשרות זו מסומנת כברירת מחדל. השבתת אפשרות זו תחסום עדכוני BIOS משירותים כגון Microsoft Windows Update ו-Linux Vendor Firmware Service (LVFS)‎.
TPM 2.0 Security	מאפשר לך לקבוע אם מודול הפלטפורמה המהימנה (TPM) גלוי עבור מערכת ההפעלה. TPM On (‏TPM מאופשר, ברירת המחדל) Clear (נקה) PPI Bypass for Enable Commands (מעקף PPI לפקודות הפעלה) PPI Bypass for Disable Commands (מעקף PPI לפקודות השבתה) PPI Bypass for Disable Commands (מעקף PPI לפקודות ניקוי) Attestation Enable (ברירת המחדל) Key Storage Enable (אפשר אחסון מפתח, ברירת המחדל) SHA-256 (ברירת מחדל) בחר באחת מהאפשרויות הבאות: Disabled Enabled (מופעל) (ברירת מחדל)
Absolute	שדה זה מאפשר להפעיל, להשבית או להשבית באופן קבוע את ממשק מודול BIOS של השירות האופציונלי Absolute Persistence Module של Absolute Software. מאופשר - אפשרות זו מסומנת כברירת מחדל. Disable (השבת) מושבת לצמיתות
Chassis Intrusion	שדה זה שולט בתכונת החדירה למארז. בחר אחת מהאפשרויות הבאות: מושבתת (ברירת מחדל) Enabled On-Silent (מופעל-שקט)
Admin Setup Lockout	אפשרות למנוע ממשתמשים להיכנס להגדרה כאשר מוגדרת סיסמת מנהל מערכת. אפשרות זו אינה מוגדרת כברירת מחדל.
Master Password Lockout	אפשרות להשבית את התמיכה בסיסמה הראשית. יש למחוק את סיסמאות הדיסק הקשיח כדי שניתן יהיה לשנות את ההגדרות. אפשרות זו אינה מוגדרת כברירת מחדל.
SMM Security Mitigation	אפשרות להפעיל או להשבית הגנות נוספות של UEFI SMM Security Mitigation. אפשרות זו אינה מוגדרת כברירת מחדל.