Inhoudsopgave
Advertenties
Tabel 5. Beveiliging (vervolg)
Optie
Beheerdersinstallatie blokkeren
Masterwachtwoord blokkeren
SMM Security Mitigation
Veilig opstarten
Tabel 6. Veilig opstarten
Optie
Veilig opstarten inschakelen
Modus Veilig opstarten
Expert key Management
72
Systeeminstallatie
Omschrijving
● Ingeschakeld (standaard ingeschakeld): schakelt Absolute Persistence in en laadt de Persistence
Module-firmware.
● Uitgeschakeld: schakelt Absolute Persistence uit. De Persistence Module-firmware is niet
geïnstalleerd.
● Permanent uitgeschakeld: schakelt de Absolute Persistence-module-interface permanent uit.
GEVAAR:
De optie Permanent uitgeschakeld kan maar één keer worden geselecteerd.
Als Permanent uitgeschakeld is geselecteerd, kan Absolute Persistence niet opnieuw
worden ingeschakeld. Er zijn geen verdere wijzigingen aan de status Ingeschakeld/
Uitgeschakeld toegestaan.
Hiermee kunt u voorkomen dat gebruikers de Setup openen wanneer er een beheerderswachtwoord
is ingesteld. Deze optie is niet standaard ingeschakeld.
Hiermee kunt u ondersteuning voor het masterwachtwoord uitschakelen. Hardeschijf-
wachtwoorden moeten worden gewist voordat de instelling kan worden gewijzigd. Deze optie is
niet standaard ingeschakeld.
Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of uitschakelen. Deze
optie is niet standaard ingeschakeld.
Omschrijving
Hiermee kunt u Secure Boot (beveiligd opstartbeheer) inschakelen of uitschakelen De optie Veilig
opstarten inschakelen is standaard ingeschakeld.
Hiermee wijzigt u het gedrag van Secure Boot om evaluatie of versterking van handtekeningen
voor de UEFI-driver toe te staan.
● Geïmplementeerde modus (standaard ingeschakeld)
● Audit-modus
Hiermee kunt u de beveiligingssleuteldatabases alleen wijzigen als het systeem in de Aangepaste
modus staat. De optie Aangepaste modus inschakelen is standaard uitgeschakeld. De opties
voor Custom Mode Key Management zijn:
● PK (standaard ingeschakeld)
● KEK
● db
● dbx
Als u de Aangepaste modus inschakelt, verschijnen de relevante opties voor PK, KEK, db en
dbx. De opties zijn:
● Save to File - Hiermee wordt de sleutel opgeslagen in een door de gebruiker geselecteerd
bestand.
● Replace from File- Vervangt de huidige sleutel met een sleutel uit een door de gebruiker
geselecteerd bestand.
● Append from File- Voegt een sleutel toe aan een huidige database uit een door de gebruiker
geselecteerd bestand.
● Delete- Verwijdert de geselecteerde sleutel.
● Alle sleutels resetten: hiermee worden alle sleutels gereset naar de standaardinstelling
OPMERKING:
Als u de Custom Mode (Aangepaste modus) uitschakelt, worden alle
wijzigingen gewist en de sleutels worden hersteld naar de standaardinstellingen.
Advertenties
Inhoudsopgave
