Dell Precision 5720 Guía De Introducción página 87

Opción
UEFI Capsule Firmware Updates
TPM 2.0 Security
Computrace
Chassis Intrusion
CPU XD Support
Acceso al teclado OROM
Admin Setup Lockout
Tabla 11. Inicio seguro
Opción
Secure Boot Enable
Expert key Management
Descripción
Permitir cambios en las contraseñas que no sean de administrador: esta opción está activada
de forma predeterminada.
Esta opción controla si el sistema permite que las actualizaciones del BIOS a través de los paquetes
de actualización de la cápsula UEFI. La opción "Enable UEFI Capsule Firmware Updates" (Activar las
actualizaciones de firmware de cápsula UEFI) está seleccionada. Al desactivar esta opción se
bloquearán las actualizaciones del BIOS desde servicios como, por ejemplo, Microsoft Windows
Update y Linux Vendor Firmware Service (LVFS).
Permite controlar si el módulo de plataforma segura (TPM) es visible para el sistema operativo.
• TPM activado (valor predeterminado)
• Clear (Borrar) (desactivado)
• PPI Bypass for Enable Commands (Omisión PPI para los comandos activados)
• PPI Bypass for Disable Commands (Omisión PPI para los comandos desactivados)
• Disabled (Desactivado)
• Activado (predeterminado)
Este campo le permite activar o desactivar la interfaz del módulo BIOS del servicio Computrace de
Absolute Software. Activa o desactiva el servicio opcional Computrace diseñado para la
administración de activos.
• Deactivate (Desactivar): esta opción está seleccionada de manera predeterminada.
• Disable (Deshabilitar)
• Activate (Activar)
Le permite controlar la característica de intrusión en el chasis. Puede definir esta opción con los
valores siguientes:
• Enabled (Activado)
• Disabled (Desactivado) (valor predeterminado)
• En silencio
Le permite activar o desactivar el modo Ejecución desactivada del procesador. Esta opción está
activada de forma predeterminada.
Esta opción determina si los usuarios pueden entrar en las pantallas de configuración de las ROM de
opción. Específicamente, esta configuración puede impedir el acceso a Intel RAID (CTRL+I) o Intel
Management Engine BIOS Extension (CTRL+P/F12).
• Enable (Activar) (seleccionado de manera predeterminada): el usuario puede ingresar a las
pantallas de configuración de OROM a través de las teclas de acceso rápido.
• Activado por única vez: es posible que el usuario entre en las pantallas de configuración OROM a
través de las teclas de acceso rápido solo en el siguiente inicio. Después del siguiente inicio, la
configuración volverá al estado de desactivado.
• Desactivado: el usuario no puede entrar en las pantallas de configuración OROM a través de la
tecla de acceso directo.
Le permite activar o desactivar la opción para entrar a la configuración cuando se establezca una
contraseña de administrador. De forma predeterminada, esta opción no está definida.
Descripción
Permite habilitar o deshabilitar la función de inicio seguro.
• Disabled (Desactivado)
• Enable (Activar) (valor predeterminado)
Le permite manipular las bases de datos con clave de seguridad solo si el sistema se encuentra en
Custom Mode (Modo personalizado). La opción Enable Custom Mode (Activar modo
personalizado) está desactivada de manera predeterminada. Las opciones son:
• PK (valor predeterminado)
• KEK
System Setup (Configuración del sistema) 87