Owners Manual

옵션 설명
Admin Setup Lockout 관리자 암호가 설정되어 있으면 사용자가 설정에 액세스하는 것을 차단할 수 있습니다. 이 옵션
은 기본적으로 설정되지 않습니다.
Master Password Lockout 마스터 암호 지원을 비활성화할 수 있습니다. 설정을 변경하려면 하드 디스크 암호를 지워야 합
니다. 이 옵션은 기본적으로 설정되지 않습니다.
SMM Security Mitigation 추가적인 UEFI SMM 보안 완화 보호를 활성화하거나 비활성화할 수 있습니다. 이 옵션은 기본적
으로 설정되지 않습니다.
보안 부팅
표 29. 보안 부팅
옵션 설명
Secure Boot Enable 보안 부팅 기능을 활성화 또는 비활성화할 수 있습니다.
• Secure Boot Enable
옵션이 선택되지 않았습니다.
Secure Boot Mode 보안 부팅의 동작을 수정하여 UEFI 드라이버 시그니처를 평가 또는 적용할 수 있습니다.
• Deployed Mode(배포된 모드)(기본값)
• Audit Mode(감사 모드)
Expert key Management 시스템이 Custom Mode(사용자 지정 모드)에 있는 경우에만 보안 키 데이터베이스를 조작할
수 있습니다. Enable Custom Mode(사용자 지정 모드 활성화) 옵션은 기본적으로 비활성화되
어 있습니다. 옵션은 다음과 같습니다:
• PK(기본값)
• KEK
• db
• dbx
Custom Mode(사용자 지정 모드)를 활성화하면 PK, KEK, db 및 dbx 관련 옵션이 나타납니다.
옵션은 다음과 같습니다:
• 파일에 저장- 사용자 선택 파일에 키를 저장합니다
• 파일에서 대체- 현재 키를 사용자 선택 파일의 키로 대체합니다
• 파일에서 첨부- 사용자 선택 파일에서 현재 데이터베이스로 키를 첨부합니다
• 삭제- 선택된 키를 삭제합니다
• 모든 키 재설정- 기본 설정으로 재설정합니다
• 모든 키 삭제- 모든 키를 삭제합니다
노트: 사용자 지정 모드를 비활성화하면 모든 변경 사항이 삭제되고 키가 기본 설정으로 복
원됩니다.
인텔 소프트웨어 가드 확장
표
30. 인텔 소프트웨어 가드 확장
옵션 설명
Intel SGX Enable
이 필드를 사용하면 기본 OS에서 코드 실행과 중요 정보 저장을
위한 보안 환경을 지정할 수 있습니다.
다음 옵션 중 하나를 클릭합니다.
• 비활성화됨
• 활성 상태
• Software controlled(소프트웨어 제어됨) - 기본값
시스템 설정 29