Option BeschreibungCPU XD Support Ermöglicht das Aktivieren bzw. Deaktivieren des Modus „Execute Disable“ (Modus zur Verhinderung derCodeausführung) für den Prozessor. Diese Funktion wird vom Betriebssystem verwendet, um schädlicheProgramm, die sich den Pufferüberlauf zu Nutzen machen, abzuwehren.• Enable CPU XD Support (CPU-XD-Unterstützung aktivieren) – StandardeinstellungAdmin Setup Lockout Ermöglicht es, Benutzer vom Aufrufen des Setups abzuhalten, wenn ein Administratorkennwort festgelegtist.• Enable Admin Setup Lockout (Sperre für Administrator-Setup aktivieren)Diese Option ist standardmäßig nicht aktiviert.Master Password Lockout Ermöglicht das Deaktivieren des Masterkennwort-Supports.• Enable Master Password Lockout (Sperrung des Masterkennworts aktivieren)Diese Option ist standardmäßig nicht aktiviert.ANMERKUNG: Das Festplattenkennwort muss gelöscht werden, damit die Einstellung geändertwerden kann.SMM Security Mitigation Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.• SMM Security MitigationDiese Option ist standardmäßig nicht aktiviert.Sicherer StartTabelle 40. Sicherer StartOption BeschreibungSecure Boot Enable Ermöglicht das Aktivieren oder Deaktivieren der Option „SecureBoot“ (Sicherer Start).• Secure Boot Enable (Sicheren Start aktivieren) –StandardeinstellungSecure Boot Mode Änderungen am Betriebsmodus des sicheren Starts haben Einflussdarauf, ob beim sicheren Start eine Evaluierung der UEFI-Treibersignaturen erfolgt.Wählen Sie eine der folgenden Optionen:• Deployed Mode (Modus „Bereitgestellt“) – Standardeinstellung• Audit Mode (Auditmodus)Expert Key Management (Erweiterte Schlüsselverwalltung) Ermöglicht das Aktivieren oder Deaktivieren der Funktion „ExpertKey Management“ (Erweitertes Key-Management).• Enable Custom ModeDiese Option ist standardmäßig nicht aktiviert.Die Key-Management-Optionen im benutzerdefinierten Moduslauten:• PK – Standardeinstellung• KEK134 System-Setup