Publicidad
Tabla 10. Opciones de configuración del sistema: menú Seguridad (continuación)
Seguridad
TPM 2.0 Security encendido
Omisión PPI para los comandos activados
PPI Bypass for Disable Commands (Omisión
PPI para los comandos desactivados)
Activar certificado
Activar almacenamiento de claves
SHA-256
Clear (Desactivado)
Omisión PPI para los comandos desactivados
Estado de TPM
Mitigación de riesgos de SMM
Mitigación de riesgos de SMM
Borrado de datos en el próximo inicio
Comenzar el borrado de datos
Absolute
Seleccione si el modelo de plataforma segura (TPM) es visible para el sistema operativo.
Valor predeterminado: encendido
Permite o evita que el sistema operativo omita las solicitudes de usuario de la interfaz
de presencia física (PPI) del BIOS cuando emite comandos de activación y habilitación
de la PPI del TPM.
Valor predeterminado: apagado
Permite o evita que el sistema operativo omita las solicitudes de usuario de la PPI del
BIOS cuando emite comandos de desactivación e inhabilitación de la PPI del TPM.
Valor predeterminado: apagado
Permite controlar si la jerarquía de aprobación del TPM está disponible para el
sistema operativo. Deshabilitar este ajuste restringe la capacidad de usar el TPM para
operaciones de firma.
Valor predeterminado: encendido
Permite controlar si la jerarquía de aprobación del TPM está disponible para el sistema
operativo. Deshabilitar este ajuste restringe la capacidad de utilizar el TPM para
almacenar datos del propietario.
Valor predeterminado: encendido
Permite o evita que el BIOS y el TPM utilicen el algoritmo hash SHA-256 para extender
las mediciones en los PCR del TPM durante el arranque del BIOS.
Valor predeterminado: encendido
Permite o evita que la computadora borre la información del propietario de PTT y
devuelve la PTT al estado predeterminado.
Valor predeterminado: apagado
Permite o evita que el sistema operativo omita las solicitudes de usuario de la interfaz
de presencia física (PPI) del BIOS cuando emita el comando Borrar.
Valor predeterminado: apagado
Habilita o deshabilita el TPM. Este es el estado de funcionamiento normal para el TPM
cuando desea usar el arreglo completo de funcionalidades.
Valor predeterminado: Enabled (Activado)
Habilita o deshabilita las protecciones de mitigación de riesgos de SMM de UEFI
adicionales.
Valor predeterminado: apagado
NOTA:
Esta función puede provocar problemas de compatibilidad o pérdida de
funcionalidad con algunas aplicaciones y herramientas heredadas.
PRECAUCIÓN:
Esta operación de borrado seguro borra información de
manera tal que no pueda ser reconstruida.
Si está habilitado, el BIOS pondrá un ciclo de borrado de datos en cola para dispositivos
de almacenamiento conectados en la placa base durante el próximo reinicio.
Valor predeterminado: apagado
System Setup (Configuración del sistema)
55
Publicidad
