每次对 PC 更改用途、维修或翻新后，Lenovo 都建议通过执行以下操作来更新 BIOS 设置：

1. 重置 BIOS 配置选项：
   
   
   
   1. 首次开机时，按 F1 引导至“BIOS Setup”菜单（如需详细了解如何进入、更新和使用 BIOS，请访问：www.lenovo.com/support/bios）
   
   
   2. 按 F9 加载“Setup Defaults”。
   
   
   
   
2. 清除 Thunderbolt 设置（如果您的系统具有 Thunderbolt）：
   
   
   
   1. 在 Config -> Thunderbolt 下，请确保将“Security Level”设置为组织所需的值（Lenovo 建议设为“Kernel DMA Protection”）
   
   
   
   
3. 清除 Intel AMT 设置（如果您的系统支持 vPro）：
   
   
   
   1. 在 Config -> Intel AMT 下，设置为“[Disabled]”
   
   
   
   
4. Security 选项卡中的 BIOS 设置在第 1 步中不会重置。您需要根据需要分别清除每个设置：
   
   
   
   1. 重置指纹数据
   
   
   2. 清除安全芯片中的数据
   
   
   3. 将“Absolute Persistence Module”设置为组织所需的状态
   
   
   4. 将“Intel SGX”设置为组织所需的状态，选择“Change Owner EPOCH”以清除所有 SGX 数据
   
   
   
   
5. 按 F10 保存、退出并重启系统。

如果您的组织具有特定的非默认设置，请在此时进行配置。

修订历史：

要获得所有 Lenovo 产品安全通告的完整列表，请单击此处。

最新信息请关注 Lenovo 关于您设备和软件的更新和公告。此公告内的信息“按原样”提供，我们不对内容作任何保证。Lenovo 保留随时更改或更新本公告的权利。