Publicidad
Tabla 11. Seguridad (continuación)
Opciones
Estado de TPM
Cifrado total de memoria Intel
Cifrado total de memoria (TME)
Intrusión del chasis
Intrusión del chasis
Borrar advertencia de intrusión
Mitigación de riesgos de SMM
Borrado de datos en el próximo arranque
Comenzar el borrado de datos
Absolute
Absolute
Seguridad de ruta de arranque de UEFI
Seguridad de ruta de arranque de UEFI
76
System Setup (Configuración del sistema)
Descripción
Esta sección permite que el usuario active o desactive el TPM.
Este es el estado de funcionamiento predeterminado para el TPM
cuando desea usar la gama completa de funcionalidades (activado
de manera predeterminada).
Esta sección permite que el usuario active/deshabilite el TME para
proteger la memoria de ataques físicos, lo que incluye aerosol
congelado, sondeo DDR para leer los ciclos, etc. Toda la memoria
del sistema está cifrada por el bloqueo de TME conectado a la
controladora de memoria.
Este campo controla la función de intrusión del chasis.
● Desactivado: no notificará sobre intrusiones durante el POST
● Activado: notificará sobre intrusiones durante el POST
● En silencio: detecta las intrusiones, pero no muestra las
intrusiones detectadas durante el POST (seleccionada de
forma predeterminada).
Esta sección contiene un switch de alternancia para activar
o desactivar las advertencias sobre intrusiones (APAGADO de
manera predeterminada).
Esta sección permite que el usuario active o desactive las
protecciones de mitigación de seguridad de SMM de UEFI
(activado de manera predeterminada).
Esta sección contiene un switch de alternancia que, cuando está
activado, garantiza que el BIOS ponga en línea de espera un
ciclo de borrado de datos para los dispositivos de almacenamiento
conectados a la tarjeta madre durante el siguiente reinicio
(APAGADO de manera predeterminada).
Esta sección permite que el usuario habilite, deshabilite o
deshabilite permanentemente la interfaz del módulo del BIOS
del servicio de módulo de persistencia absoluta opcional, desde
Absolute Software. Las opciones disponibles son las siguientes:
● Activar Absolute: activa la persistencia de Absolute y carga el
módulo de persistencia del firmware (seleccionado de manera
predeterminada)
● Desactivar Absolute: desactiva la persistencia de Absolute. El
módulo de persistencia de firmware no se instala.
● Desactive Absolute permanentemente: desactiva
permanentemente la interfaz del módulo de persistencia de
Absolute para que no se vuelva a utilizar.
Esta sección permite que el usuario controle si el sistema le
solicitará al usuario ingresar la contraseña de administrador (si está
establecida) cuando inicie a un dispositivo de ruta de arranque de
UEFI desde el menú de arranque F12 Las opciones disponibles son
las siguientes:
Publicidad
