Publicidad
Tabla 37. Opciones de configuración del sistema - Menú de seguridad (continuación)
Seguridad
Activar almacenamiento de claves
SHA-256
Borrar
Omisión de la interfaz de presencia física (PPI)
para comandos Clear
Mitigación de riesgos de SMM
Borrado de datos en el próximo inicio
Comenzar el borrado de datos
118
Configuración del BIOS
La opción Activar certificado está habilitada de manera predeterminada.
Para mayor seguridad, Dell Technologies recomienda mantener activada la opción
Habilitar certificación.
NOTA:
Si se deshabilita, esta característica puede causar problemas de
compatibilidad o pérdida de funcionalidad en algunos sistemas operativos.
La opción Habilitar almacenamiento de claves controla la jerarquía de
almacenamiento del TPM, que se utiliza para almacenar claves digitales. La
deshabilitación de la opción Habilitar almacenamiento de claves restringe la
capacidad del TPM para almacenar los datos del propietario.
La opción Activar almacenamiento de claves está habilitada de manera
predeterminada.
Para mayor seguridad, Dell Technologies recomienda mantener habilitada la opción
Habilitar almacenamiento de claves.
NOTA:
Si se deshabilita, esta característica puede causar problemas de
compatibilidad o pérdida de funcionalidad en algunos sistemas operativos.
Permite controlar el algoritmo de hash que el TPM utiliza. Cuando está habilitada esta
opción, el TPM usa el algoritmo de hash SHA-256. Cuando está deshabilitada esta
opción, el TPM usa el algoritmo de hash SHA-1.
La opción SHA-256 está habilitada de manera predeterminada.
Para mayor seguridad, Dell Technologies recomienda mantener habilitada la opción
SHA-256.
Si se habilita, la opción Borrar borra la información almacenada en el TPM después de
salir del BIOS de la computadora. Esta opción vuelve al estado deshabilitado cuando se
reinicia la computadora.
La opción Borrar está deshabilitada de manera predeterminada.
Dell Technologies recomienda habilitar la opción Borrar solo cuando se deban borrar los
datos del TPM.
De manera predeterminada, la opción Omisión de PPI para comandos Clear se
deshabilita.
Para mayor seguridad, Dell Technologies recomienda mantener la opción Omisión de
PPI para comandos Clear deshabilitada.
Habilita o deshabilita las protecciones de mitigación de riesgos de SMM de UEFI
adicionales. Esta opción utiliza la tabla de mitigaciones de seguridad del SMM
de Windows (WSMT) para confirmar al sistema operativo que el firmware UEFI
implementó las prácticas recomendadas de seguridad.
La opción Atenuación de seguridad del SMM se habilitó de manera predeterminada.
Para mayor seguridad, Dell Technologies recomienda mantener habilitada la opción
Atenuación de seguridad del SMM, a menos que tenga una aplicación específica que
no sea compatible.
NOTA:
Esta función puede provocar problemas de compatibilidad o pérdida de
funcionalidad con algunas aplicaciones y herramientas heredadas.
El borrado de datos es una operación de borrado seguro que elimina información de un
dispositivo de almacenamiento.
PRECAUCIÓN:
La operación de borrado de datos seguro elimina
información de manera tal que no pueda ser reconstruida.
Publicidad
