Publicidad
Tabla 34. Seguridad(continuación)
Opciones
Activar certificado
Activar almacenamiento de claves
SHA-256
Desactivada
Estado de TPM
Intel Software Guard Extension
Intel SGX
Mitigación de riesgos de SMM
Borrado de datos en el próximo arranque
Comenzar el borrado de datos
Absoluto
Absoluto
Seguridad de ruta de arranque de UEFI
32
System Setup (Configuración del sistema)
Descripción
este ajuste permitirá que el SO omita las peticiones de usuario de la
PPI del BIOS cuando emita el comando de borrado.
Esta sección contiene un switch de alternancia que permite que el
usuario controle si la jerarquía de aprobación del TPM está
disponible para el SO.
Esta sección contiene un switch de alternancia que permite que el
usuario controle si la jerarquía de almacenamiento del TPM está
disponible para el sistema operativo.
Esta sección contiene un switch de alternancia que, cuando está
activado, permite que el BIOS y el TPM utilicen el algoritmo hash
SHA-256 para extender las mediciones en los PCR del TPM
durante el arranque del BIOS.
Esta sección contiene un switch de alternancia que borra la
información del propietario del TPM y devuelve el TPM al estado
predeterminado.
Esta sección permite que el usuario active o desactive el TPM.
Este es el estado de funcionamiento normal para el TPM cuando
desea usar la gama completa de funcionalidades.
Esta sección permite que el usuario seleccione el tamaño de
memoria de reserva del enclave de Intel software Guard Extension.
Las opciones son las siguientes:
•
Desactivado
•
Enabled (Activado)
•
Control de software
Esta sección permite que el usuario active o desactive las
protecciones de mitigación de seguridad de SMM de UEFI.
Esta sección contiene un switch de alternancia que, cuando está
activado, garantiza que el BIOS ponga en línea de espera un ciclo
de borrado de datos para los dispositivos de almacenamiento
conectados a la placa base durante el próximo reinicio.
Esta sección permite que el usuario habilite, deshabilite o
deshabilite permanentemente la interfaz del módulo del BIOS del
servicio de módulo de persistencia absoluta opcional, desde
Absolute Software. Las opciones disponibles son las siguientes:
•
Activar Absolute: activa la persistencia de Absolute y carga el
módulo de persistencia del firmware
•
Desactivar Absolute: desactiva la persistencia de Absolute. El
módulo de persistencia de firmware no se instala.
•
Desactive Absolute permanentemente: desactiva
permanentemente la interfaz del módulo de persistencia de
Absolute para que no se vuelva a utilizar.
Publicidad
