Opción
Chassis Intrusion
CPU XD Support
OROM Keyboard Access
Admin Setup Lockout
HDD Protection Support
Tabla 9. Inicio seguro
Opción
Secure Boot Enable
Expert key Management
34
Descripción
Permite controlar la función de intrusión en el chasis. Se puede configurar
esta opción para:
•
Activar
•
Desactivar
•
En silencio: activado de forma predeterminada si se detecta una
intrusión en el chasis.
Permite habilitar o deshabilitar el modo de deshabilitación de ejecución del
procesador. Esta opción está activada de forma predeterminada.
Esta opción determina si los usuarios pueden entrar en las pantallas de
configuración de ROM opcionales a través de teclas de acceso directo
durante el inicio. Específicamente, los parámetros pueden impedir el acceso
a Intel RAID (CTRL+I) o Intel Management Engine BIOS Extension (CTRL+P/
F12).
•
Activado: el usuario puede entrar en las pantallas de configuración
OROM a través de la tecla de acceso directo.
•
Activado por una vez: el usuario puede entrar en las pantallas de
configuración OROM a través de teclas de acceso directo solo en el
siguiente inicio. Después del siguiente inicio, la configuración pasará al
estado de desactivado
•
Desactivado: el usuario no puede entrar en las pantallas de
configuración OROM a través de la tecla de acceso directo.
Esta opción está activada de forma predeterminada.
Permite activar o desactivar la opción de entrar en el programa de
configuración cuando hay establecida una contraseña de Administrador. De
forma predeterminada, esta opción no está definida.
Permite habilitar o deshabilitar la función compatibilidad de protección de
HDD. Esta opción es una característica avanzada, diseñada para
proporcionar seguridad a los datos del disco duro y evitar que se
modifiquen. Esta opción está desactivada de forma predeterminada.
Descripción
Permite habilitar o deshabilitar la función de inicio seguro
•
Desactivar
•
Activar
Permite manipular las bases de datos de claves de seguridad solo si el
sistema está en modo personalizado. La opción modo personalizado está
deshabilitada de manera predeterminada.Las opciones son:
•
PK
•
KEK
•
db
•
dbx
Si activa el modo personalizado, aparecerán las opciones relevantes para
PK, KEK, db, and dbx. Las opciones son:
•
Guardar en archivo: guarda la clave en un archivo seleccionado por el
usuario.