Owners Manual

Secure Boot（安全引导）
表. 10: Secure Boot（安全引导）
选项 说明
Secure Boot Enable
允许您启用或禁用安全引导功能。
单击以下选项之一：
• Disabled（已禁用）
• Enabled（已启用）— 默认
Expert Key Management
（专业密钥管理）
允许您启用或禁用专业密钥管理。
• Enable Custom Mode
此选项默认未设置。
Custom Mode Key Management（自定义模式密钥管理）选项
为：
• PK — 默认
• KEK
• db
• dbx
Intel Software Guard Extensions
表. 11: Performance（性能）
选项 说明
Intel SGX Enable
该字段指定您为在主操作系统环境中运行代码/存储敏感信息提
供安全的环境。选项包括：
• Disabled（已禁用）
• Enabled（已启用）
• Software Controlled（软件控制）— 默认
Enclave Memory Size
该选项设置 SGX Enclave Reserve Memory Size（SGX Enclave 保
留内存大小）。选项包括：
• 32 MB
• 64 MB
• 128 MB
此选项默认已设置。
系统设置
73