Seçenek Açıklama
TPM'nin raporlama modunu kontrol etmenizi sağlar. Varsayılan olarak, TPM Güvenliği seçeneği Kapalı olarak
ayarlıdır. TPM Durumu, TPM Activation ve Intel TXT alanlarını yalnızca TPM Durumu alanı Önyükleme Ölçümleri
ile Açık veya Önyükleme Ölçümleri Olmadan Açık olarak ayarlıysa değiştirebilirsiniz.
TPM Bilgileri TPM'nin işletim durumunu değiştirebilmenizi sağlar. Bu seçenek varsayılan olarak Değişiklik Yok'a ayarlanmıştır.
TPM Durumu TPM durumunu belirtir.
TPM Komutu Güvenilir Platform Modülü'nü (Trusted Platform Module - TPM) kurun. Yok olarak ayarlandığında, TPM'ye hiçbir
komut gönderilmez. Etkinleştir olarak ayarlandığında, TPM etkinleştirilir ve aktive edilir. Devre Dışı Bırak olarak
ayarlandığında, TPM devre dışı bırakılır ve devre dışı bırakılır. Temizle olarak ayarlandığında, TPM'nin tüm içeriği
temizlenir. Bu seçenek varsayılan olarak Yok'a ayarlanmıştır.
DİKKAT: TPM sonuçlarının temizlenmesi TPM'deki tüm anahtarların kaybolmasına neden olur. TPM
anahtarlarının kaybolması işletim sisteminin önyüklenmesine etki edebilir.
TPM Güvenliği Kapalı olarak ayarlandığında bu alan salt okunurdur. Eylemin yürürlüğe girmesi için ek bir yeniden
başlatma gerekir.
Intel (R) TXT Intel Trusted Execution Technology (TXT) (Intel Güvenilen Yürütme Teknolojisi) seçeneğini ayarlayabilmenizi
sağlar. Intel TXT'nin etkinleştirilmesi için Sanallaştırma Teknolojisi'nin etkinleştirilmesi ve Önyükleme ölçümleri
ile birlikte TPM Güvenliği'nin Enabled (Etkin) olarak ayarlanması gerekir. Bu seçenek varsayılan olarak Kapalı'ya
ayarlanmıştır.
Güç Düğmesi sistem önündeki güç düğmesini ayarlamanızı sağlar. Bu seçenek varsayılan olarak Etkin değerine ayarlanır.
AC Güç Kurtarma sistem AC gücü geri yüklendikten sonra sistemin nasıl tepki vereceğini ayarlamanızı sağlar. Bu seçenek varsayılan
olarak Son'a ayarlanmıştır.
AC Gücü Kurtarma
Gecikmesi
sistem AC gücü geri geldikten sonra sistemin açılacağı zamanı ayarlamanızı sağlar. Bu seçenek varsayılan olarak
Hemen'e ayarlanmıştır.
Kullanıcı Tanımlı
Gecikme (60 ila
600 sn)
AC Gücü Kurtarma Gecikmesi için Kullanıcı Tanımlı seçeneği belirlendiğinde Kullanıcı Tanımlı Gecikme
seçeneğini ayarlamanızı sağlar.
UEFI Değişkenine
Erişim
UEFI değişkenlerini güvenlik altına almanın çeşitli derecelerini sağlar. Standarda (varsayılan) ayarlı olduğunda UEFI
değişkenleri her bir UEFI spesifikasyonu için İşletim Sisteminde erişilebilirdir. Kontrollü olarak ayarlandığında, seçilen
UEFI değişkenleri ortamda korunur ve yeni UEFI önbellek girişleri zorla mevcut önbellek sırasının sonuna alınır.
Bant İçi
Yönetilebilirlik
Arabirimi
Devre Dışı olarak ayarlandığında bu ayar, Yönetim Motoru’nu (ME), HECI aygıtlarını ve sistemin IPMI aygıtlarını
işletim sisteminden gizler. Bu, işletim sisteminin ME güç sınırlama ayarlarını değiştirmesini önler ve tüm bant içi
yönetim araçlarına erişimi engeller. Yönetim tamamen bant dışından yürütülmelidir. Bu seçenek varsayılan olarak
Etkin değerine ayarlanır.
NOT: BIOS güncelleştirmesi HECI aygıtların çalışma ve DUP güncelleştirmeleri IPMI arabirimini işler.
Güncelleme hatalarını önlemek için bu ayarın Etkin olarak ayarlanması gerekir.
Güvenli
Önyükleme
BIOS, Güvenli Önbellek Politikasında sertifikaları kullanarak her ön bellek öncesi resmi onaylarken, Güvenli
Önyüklemeyi etkinleştirir. Güvenli Önyükleme varsayılan olarak devre dışıdır. Güvenli Önbellek varsayılanda
Standart'tır.
Güvenli Önbellek
Politikası
Secure Boot (Güvenli Önbellek) ilkesi Standard (Standart) olarak ayarlandığında, BIOS, önyükleme öncesi
görüntüleri doğrulamak için sistem üreticisinin anahtarını ve sertifikalarını kullanır. Güvenli Önbellek Politikası Özel'e
ayarlı olduğunda, BIOS kullanıcı tarafından belirlenen anahtar ve sertifikaları kullanır. Güvenli Önbellek politikası
varsayılanda Standart’tır.
Güvenli
Önyükleme Modu
BIOS'un Secure Boot Policy Objects'i (Güvenli Önyükleme İlkesi Nesneleri) (PK, KEK, db, dbx) kullanma şeklini
yapılandırmanızı sağlar.
Geçerli mod Dağıtılan Mod’a ayarlanmışsa kullanabilir seçenekler, Kullanıcı Modu ve Dağıtılan Mod’dur. Geçerli
mod Kullanıcı Mod’a ayarlanmışsa kullanabilir seçenekler, Kullanıcı Modu, Denetleme Modu, ve Dağıtılan
Mod’dur.
Seçenekler Açıklama
Kullanıcı Modları
Kullanıcı Modu’nda PK kurulmalıdır ve BIOS, ilke nesnelerini güncellemeye yönelik
programlı girişimlerde imza doğrulaması gerçekleştirir.
BIOS, modlar arasında kimliği doğrulanmamış program geçişlerine izin verir.
20 İşletim sistemi öncesi sistem yönetimi uygulamaları