Opción
Computrace
CPU XD Support
Admin Setup Lockout
Bloqueo de contraseña maestra
SMM Security Mitigation (Mitigación
de seguridad de SMM)
Tabla 10. Inicio seguro
Opción
Secure Boot Enable
Expert Key Management
58
System Setup (Configuración del sistema)
Descripción
•
SHA-256 (activado de forma predeterminada)
•
Disabled (Desactivado)
•
Enabled (Activado)
NOTA:
Para actualizar o degradar TPM1.2/2.0, descargue la herramienta de
presentación TPM (software).
Permite activar o desactivar el software opcional Computrace. Las opciones son:
•
Deactivate (Desactivar)
•
Disable (Deshabilitar)
•
Activate (Activar)
NOTA:
Las opciones Activate (Activar) y Disable (Deshabilitar) activarán o
deshabilitarán permanentemente la función y no se permitirán cambios
posteriores.
Configuración predeterminada: Deactivate (Desactivar)
Permite habilitar el modo Execute Disable (Deshabilitación de ejecución) del procesador.
Enable CPU XD Support (Activar soporte CPU XD) (valor predeterminado)
Permite impedir que los usuarios entren en el programa de configuración cuando hay
establecida una contraseña de administrador.
Configuración predeterminada: la opción Enable Admin Setup Lockout (Activar bloqueo de
configuración de administrador) no está seleccionada.
Cuando está activada, esta opción desactivará la compatibilidad con contraseña maestra.
•
Habilitar bloqueo de contraseña maestra
Configuración predeterminada: la opción Activar bloqueo de contraseña maestra está
desactivada.
Esta opción activa o desactiva las protecciones de mitigación de seguridad de SMM UEFI
adicionales.
•
Habilitar bloqueo de contraseña maestra
Configuración predeterminada: SMM Security Mitigation (Mitigación de seguridad de SMM)
está desactivada.
Descripción
Esta opción activa o desactiva la característica Secure Boot (Inicio seguro).
•
Disabled (Desactivado)
•
Enabled (Activado)
Configuración predeterminada: la opción está desactivada.
Le permite manipular las bases de datos con clave de seguridad solo si el sistema se encuentra
en Custom Mode (Modo personalizado). La opción Enable Custom Mode (Activar modo
personalizado) está desactivada de manera predeterminada. Las opciones son:
•
PK
•
KEK
•
db
•
dbx
Si activa Custom Mode (Modo personalizado), aparecerán las opciones relevantes para PK,
KEK, db y dbx. Las opciones son:
•
Save to File (Guardar en archivo): guarda la clave en un archivo seleccionado por el
usuario.