Tabla 10. Opciones de configuración del sistema - Menú de seguridad (continuación)
Seguridad
SHA-256
Borrar
Omisión PPI para borrar comandos
Cifrado total de memoria Intel
Cifrado total de memoria
Chassis intrusion (Intrusión en el chasis) Controla la función de intrusión en el chasis.
Eliminar intrusión
Redefinición de intrusión del chasis
Mitigación de riesgos de SMM
Borrado de datos en el próximo arranque
Comenzar el borrado de datos
Absolute
Seguridad de ruta de arranque de UEFI
Tabla 11. Opciones de configuración del sistema: menú de contraseñas
Contraseñas
Contraseña de administrador
Contraseña del sistema
Contraseña de HDD-1 interno
SSD0 NVMe
Configuración de contraseña
Letra mayúscula
El BIOS y el TPM utilizarán el algoritmo hash SHA-256 para extender las mediciones
en los PCR del TPM durante el inicio del BIOS.
La opción SHA-256 está habilitada de manera predeterminada.
Permite borrar la información del propietario de TPM y devuelve la TPM al estado
predeterminado.
La opción Limpiar está deshabilitada de manera predeterminada.
Permite controlar la interfaz de presencia física (PPI) del TPM.
De manera predeterminada, la opción Omisión PPI para borrar comandos está
deshabilitada.
Habilitar o deshabilitar que pueda proteger la memoria frente a ataques físicos,
incluida la congelación con aerosol, el sondeo DDR para leer los ciclos, entre otros.
La opción Cifrado total de memoria está deshabilitada de manera predeterminada.
La opción Desactivada está activada de manera predeterminada.
La opción está desactivada de manera predeterminada.
Restablece la intrusión en el chasis.
La opción está desactivada de manera predeterminada.
Habilita o deshabilita la mitigación de riesgos de SMM.
De manera predeterminada, la opción está habilitada.
Habilitar o deshabilitar el borrado de datos en el próximo inicio.
La opción está desactivada de manera predeterminada.
Habilitar, deshabilitar o deshabilitar permanentemente la interfaz del módulo del BIOS
del servicio del módulo de persistencia absoluta opcional desde el software Absolute.
De manera predeterminada, la opción está habilitada.
Controla si el sistema le solicitará al usuario ingresar la contraseña de administrador
(si está establecida) cuando inicie a un dispositivo de arranque de UEFI desde el
menú de arranque de F12.
La opción Siempre, excepto HDD interno está activada de manera
predeterminada.
Permite establecer, cambiar o eliminar la contraseña del administrador.
Permite definir, modificar o eliminar la contraseña del sistema.
Define, modifica o elimina la contraseña del HDD-1 interno.
Permite definir, modificar o eliminar la contraseña de NVMe SSD0.
Refuerza la contraseña, que debe contener al menos una letra mayúscula.
De manera predeterminada, la opción está habilitada.
System Setup (Configuración del sistema)
57