Tabla 6. Opciones de configuración del sistema - Menú de seguridad (continuación)
Seguridad
TPM On (TPM activado)
Omisión PPI para los comandos
activados
PPI Bypass for Disable Commands
(Omisión PPI para los comandos
desactivados)
Activar certificado
Activar almacenamiento de claves
SHA-256
Clear (Desactivado)
Omisión PPI para los comandos
desactivados
TPM Status
UEFI Firmware Capsule Updates
Arranque seguro
Tabla 7. Opciones de configuración del sistema - Menú de inicio
Boot (Inicio)
Opción de agregado de arranque del
navegador de archivos
Administrador de arranque de Windows:
66
System Setup (Configuración del sistema)
Activar/desactivar la opción de seguridad de TPM. Los opciones son:
● Activado
● Off (Apagado)
Controla la interfaz de presencia física (PPI) del TPM. Cuando está activado, este
ajuste permite que el SO omita las solicitudes de usuario de la PPI del BIOS cuando
emite comandos de activación y desactivación de la PPI del TPM. Las opciones son
las siguientes:
● Activado
● Desactivado (valor predeterminado)
Controla la interfaz de presencia física (PPI) del TPM. Cuando está activado, este
ajuste permitirá que el SO omita las peticiones de usuario de la PPI del BIOS cuando
emita comandos de desactivación y deshabilitación de la PPI del TPM (#2, 4, 7, 9 y
11). Los opciones son:
● Desactivado (valor predeterminado)
● Activado
Permite que el usuario pueda controlar si la jerarquía de aprobación del TPM está
disponible para el sistema operativo. Los opciones son:
● Disabled (Desactivado)
● Activado (predeterminado)
Permite que el usuario controle si la jerarquía de almacenamiento del TPM está
disponible para el sistema operativo. Los opciones son:
● Disabled (Desactivado)
● Activado (predeterminado)
Permite que el BIOS y el TPM utilicen el algoritmo hash SHA-256 para extender las
mediciones en los PCR del TPM durante el arranque del BIOS. Los opciones son:
● Disabled (Desactivado)
● Activado (predeterminado)
Permite borrar la información del propietario del TPM y devuelve el TPM al estado
predeterminado. Los opciones son:
● Desactivado (valor predeterminado)
● Activado
Controla la interfaz de presencia física (PPI) del TPM. Cuando está habilitada, esta
configuración permitirá que el sistema operativo omita las peticiones de usuario de la
PPI del BIOS cuando emita el comando de borrado. Los opciones son:
● Desactivado (valor predeterminado)
● Activado
Muestra el estado del módulo del TPM en la computadora. Los opciones son:
● Disabled (Desactivado)
● Activado (predeterminado)
Activa o desactiva las actualizaciones del BIOS a través de los paquetes de
actualización de la cápsula UEFI.
De manera predeterminada, la opción está habilitada.
Garantiza que el sistema arranque únicamente con el software de arranque validado.
Muestra el valor predeterminado de la ruta de arranque de UEFI del sistema operativo
de la computadora y permite navegar y seleccionar el archivo EFI.