Tabel 24. Opties voor System Setup - menu Beveiliging (vervolg)
Beveiliging
UEFI Capsule-firmware-updates
Windows SMM-beveiligingsmitigatietabel (WSMT)
Pre-boot DMA-bescherming inschakelen
OS Kernal DMA Support inschakelen
Veilig opstarten
Veilig opstarten
Modus Veilig opstarten
Geavanceerd sleutelbeheer
Aangepaste modus
Microsoft UEFI CA inschakelen
PK
KEK
db
dbx
Alle toetsen resetten
Alle toetsen verwijderen
Tabel 25. Opties voor System Setup—Opstartmenu
Opstarten
Optie Opstartlijst
Opstartoptie voor Bestandsbrowser toevoegen
120
BIOS-instellingen
Standaard: Uitgeschakeld
Hiermee kunt u BIOS-updates via UEFI Capsule-
updatepakketten in- of uitschakelen.
Standaard: Ingeschakeld
Hiermee kunt u instellingen voor WINDOWS SMM-
beveiligingsbeperking in- of uitschakelen.
Standaard: Uitgeschakeld
Hiermee kunt u Pre-Boot DMA Protection in- of
uitschakelen.
Standaard: Ingeschakeld
Hiermee kunt u OS Kernal DMA Support in- of uitschakelen.
Standaard: Ingeschakeld
Hiermee wordt veilig opstarten met alleen gevalideerde
opstartsoftware ingeschakeld.
Standaard: Uitgeschakeld
Hiermee wijzigt u het gedrag van Secure Boot om evaluatie
of versterking van handtekeningen voor de UEFI-driver
toe te staan. Geïmplementeerde modus moet worden
geselecteerd voor normale werking van Secure Boot.
Standaard: geïmplementeerde modus
Hiermee kunt u Custom Mode in- of uitschakelen.
Wanneer ingeschakeld, is het hiermee mogelijk om de
beveiligingssleuteldatabases PK, KEK, db en dbx aan te
passen.
Standaard: Uitgeschakeld
Hiermee kunt u de Microsoft UEFI CA in- of uitschakelen.
Standaard: Ingeschakeld
Hiermee kunt u de sleuteldatabase selecteren.
● Alle toetsen verwijderen zal de geselecteerde toets
verwijderen.
● Reset All Keys: alle vier de standaardinstellingen voor
sleutels worden hersteld.
Toont de beschikbare opstartapparaten.
Standaard: UEFI
Hiermee kunt u het opstartpad in de lijst opstartopties
instellen.