Tabla de contenido
Publicidad
Tabla 29. Seguridad (continuación)
Opción
Cambios en la contraseña que
no es de administrador
Cambios de configuración no
administrativos
Actualizaciones de firmware de
cápsula de UEFI
Absolute
Seguridad del TPM 2.0
Intel SGX
Mitigación de riesgos de SMM
Contraseñas
Tabla 30. Contraseñas
Opción
Habilitar contraseñas seguras
Password Configuration
Descripción
● Disabled (Deshabilitado): pide siempre la contraseña del sistema y la contraseña de la
unidad de disco duro interno cuando están establecidas. Esta opción está activada de
forma predeterminada.
● Omitir reinicio: omite las solicitudes de contraseña en los reinicios (reinicios en caliente).
NOTA:
El sistema siempre mostrará la petición de contraseñas del sistema y las de discos
duros internos cuando se enciende el equipo desde un estado de desactivado (inicio en
frío). Además, el sistema también mostrará las solicitudes de contraseñas en cualquier
disco duro de la bahía del módulo que esté presente.
Esta opción permite determinar si los cambios en las contraseñas de sistema y de disco duro
se permiten cuando hay establecida una contraseña de administrador.
Permitir cambios en las contraseñas que no sean de administrador: esta opción está
activada de forma predeterminada.
Determina si los cambios en la opción de configuración están permitidos cuando está
establecida una contraseña de administrador.
Esta opción controla si el sistema permite las actualizaciones del BIOS a través de
los paquetes de actualización de cápsula UEFI. Esta opción está seleccionada de forma
predeterminada Al desactivar esta opción, se bloquearán las actualizaciones del BIOS desde
servicios como Microsoft Windows Update y Linux Vendor Firmware Service (LVFS).
Este campo permite activar, desactivar o desactivar permanentemente la interfaz del módulo
del BIOS del servicio de módulo de persistencia Absolute opcional, de Absolute® Software.
Las opciones son:
● Enabled (Activado): esta opción está activada de forma predeterminada.
● Desactivado
● Desactivar Absolute permanentemente
Permite controlar si el módulo de plataforma segura (TPM) es visible para el sistema
operativo.
● TPM activado (valor predeterminado)
● Omisión de PPI para los comandos habilitados (valor predeterminado)
● PPI Bypass for Disable Commands (Omisión PPI para los comandos desactivados)
● Omisión PPI para los comandos desactivados
● Activar certificado (valor predeterminado)
● Activar almacenamiento de claves (valor predeterminado)
● SHA-256 (valor predeterminado)
● TPM Habilitado(valor predeterminado)
Software Guard Extensions (SGX) proporciona un ambiente seguro para ejecutar código/
almacenar información confidencial en el contexto del sistema operativo principal.
Control de software(habilitado de manera predeterminada)
Permite habilitar o deshabilitar las protecciones adicionales de la migración de seguridad de
SMM de UEFI. Esta opción no está establecida de forma predeterminada.
Descripción
Aplica reglas más estrictas para las contraseñas del sistema y de administrador.
Permite controlar el número mínimo y máximo de caracteres permitidos para las
contraseñas del sistema y de administrador.
System Setup (Configuración del sistema)
25
Publicidad
Tabla de contenido
