Optie
Beschrijving
Non-Admin Setup
Met deze optie bepaalt u of wijzigingen in de installatieopties zijn toegestaan wanneer er een
Changes
beheerderswachtwoord is ingesteld. Als deze optie is uitgeschakeld, worden de installatieopties vergrendeld door
het beheerderswachtwoord.
UEFI Capsule
Deze optie bepaalt of het systeem BIOS-updates via UEFI capsule updatepakketten toestaat.
Firmware Updates
De optie Enable UEFI Capsule Firmware Updates (Firmware-updates voor UEFI-capsule inschakelen) is
standaard ingeschakeld.
TPM 2.0 Security
Hiermee kunt u de Trusted Platform Module (TPM) tijdens POST inschakelen.
U kunt bepalen of de Trusted Platform-module zichtbaar is voor het besturingssysteem. De optie is:
•
•
•
•
•
•
•
Computrace (R)
Hiermee kunt u de optionele Computrace-service van Absolute-software activeren of uitschakelen. De opties zijn:
•
•
•
Standaardinstelling: Activate (Activeren)
OROM Keyboard
Hiermee kunt u een optie instellen om met behulp van de sneltoetsen Option ROM configuratieschermen te
Access
openen tijdens het opstarten. De opties zijn:
•
•
•
Standaardinstelling: Inschakelen
Admin Setup
Hiermee kunt u voorkomen dat gebruikers de setup openen wanneer er een administratorwachtwoord is ingesteld.
Lockout
Enable Admin Setup Lockout (Blokkeren beheerder-setup inschakelen): deze optie is niet standaard
ingeschakeld.
Master Password
Hiermee kunt u voorkomen dat gebruikers de setup openen wanneer er een administratorwachtwoord is ingesteld.
Lockout
Hardeschijfwachtwoorden moeten worden gewist voordat de instelling kan worden gewijzigd.
Enable Master Password Lockout (Blokkeren administratorwachtwoord inschakelen): deze optie is niet
standaard ingeschakeld.
SSM Security
Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of uitschakelen. Het
Mitigation (SSM-
besturingssysteem kan deze functie gebruiken om de veilige omgeving beter te beveiligen die is gemaakt door op
virtualisatie gebaseerde beveiliging.
62
Systeeminstallatie
OPMERKING:
Als u deze optie uitschakelt worden BIOS-updates van diensten zoals Microsoft
Windows Update en Linux Vendor Firmware Service (LVFS) geblokkeerd.
TPM on (TPM aan): deze optie is standaard ingeschakeld.
Clear (Wissen)
PPI Bypass for Enabled Commands (PPI overslaan voor ingeschakelde opdrachten): deze optie is
standaard ingeschakeld.
Attestation Enable (Attestation inschakelen). Deze optie is standaard geactiveerd.
PPI Bypass for Disable Commands (PPI overslaan voor uitgeschakelde opdrachten)
Key Storage Enable (Toetsopslag inschakelen). Deze optie is standaard geactiveerd.
SHA-256. Deze optie is standaard geactiveerd.
WAARSCHUWING:
Voor het TPM-upgrade/downgrade-proces is het raadzaam om de computer
via een netadapter aan te sluiten op een stopcontact. Als u de netadapter niet hebt aangesloten
tijdens het upgrade/downgrade-proces, kan de computer of de harde schijf beschadigd raken.
OPMERKING:
Wanneer u deze optie uitschakelt, veranderen uw instellingen voor de TPM niet en
worden de informatie of toetsen die u hebt opgeslagen in de TPM niet verwijderd of gewijzigd.
Wijzigingen van deze optie worden onmiddellijk actief.
Deactivate (Deactiveren)
Disable (Uitschakelen)
Activate (Activeren)
OPMERKING:
Met de opties Activate en Disable wordt de functie permanent geactiveerd of
uitgeschakeld en zijn er geen andere wijzigingen meer toegestaan.
Enabled (Ingeschakeld). Deze optie is standaard geactiveerd.
One Time Enable (Eenmalig inschakelen)
Disabled (uitgeschakeld)