Fachbegriffe verständlich erklärt – durchsuchbar von A bis Z.
Ein Fingerabdruckleser ermöglicht die Anmeldung ohne Passwort. Bei Match-on-Chip bleiben die Daten im Sensor und gelangen nie ins Betriebssystem.
Das Kensington-Schloss sichert Geräte mechanisch über ein Stahlseil. Klassischer Slot und Nano Security Slot sind nicht zueinander kompatibel.
Secure Boot lädt beim Start nur digital signierte Software und schützt so vor Schadcode, der sich vor dem Betriebssystem einnistet. Windows 11 setzt es voraus.
Ein Smartcard-Leser liest Chipkarten zur Anmeldung. Der Schlüssel verbleibt auf der Karte, zusammen mit einer PIN ergibt das eine Zwei-Faktor-Anmeldung.
ThinkShield ist Lenovos Sammelbegriff für Sicherheitsfunktionen aus Hardware, Software und Lieferkette. Die konkrete Ausstattung unterscheidet sich je Gerät.
Das TPM ist ein Sicherheitsbaustein, der kryptografische Schlüssel verwahrt, ohne sie preiszugeben. Es ist Grundlage für BitLocker, Windows Hello und Windows 11.
UEFI ist die Firmware, die vor dem Betriebssystem startet. Dort werden Startreihenfolge, Secure Boot, TPM und Gerätepasswörter eingestellt.
Intel vPro bündelt Prozessorfunktionen für Verwaltung und Sicherheit. Damit lassen sich Geräte auch dann fernwarten, wenn das Betriebssystem nicht startet.
Windows Hello ermöglicht die Anmeldung per Fingerabdruck, Gesicht oder gerätegebundener PIN. Die Merkmale verlassen das Gerät nicht und werden im TPM verwahrt.
