Owners Manual

Таблица 6. Security (Безопасность) (продолжение)
Параметр Описание
SMM Security Mitigation Позволяет включать или отключать дополнительные средства защиты для снижения
угроз безопасности UEFI SMM. Данный параметр выбран по умолчанию.
Безопасная загрузка
Таблица 7. Безопасная загрузка
Параметр Описание
Безопасная загрузка включена Позволяет включать или отключать функцию безопасной загрузки
● Безопасная загрузка включена
Этот параметр выбран по умолчанию.
Режим безопасной загрузки Позволяет изменить поведение безопасной загрузки, разрешая оценивать или
принудительно применять цифровые подписи драйверов UEFI.
● Развернутый режим (по умолчанию)
● Режим аудита
Экспертное управление
ключами
Позволяет управлять базами данных ключей защиты, только если система находится
в пользовательском режиме. Функция Включить пользовательский режим по
умолчанию отключена. Доступные параметры:
● PK (по умолчанию)
● KEK
● db
● dbx
Если включить Пользовательский режим, появятся соответствующие варианты
выбора для PK, KEK, db и dbx. Доступные параметры:
● Сохранить в файл: сохранение ключа в выбранный пользователем файл
● Заменить из файла: замена текущего ключа ключом из выбранного пользователем
файла
● Добавить из файла: добавление ключа в текущую базу данных из выбранного
пользователем файла
● Удалить: удаление выбранного ключа
● Сбросить все ключи: сброс с возвратом к настройке по умолчанию
● Удалить все ключи: удаление всех ключей
ПРИМЕЧАНИЕ: Если отключить Пользовательский режим, все внесенные
изменения будут удалены, и будут восстановлены настройки ключей по умолчанию.
Intel Software Guard Extensions
Таблица 8. Intel Software Guard Extensions
Параметр Описание
Intel SGX Enable
Эти поля позволяют обеспечить защищенную среду
для запуска кода/хранения конфиденциальных данных в
контексте основной ОС.
Выберите один из следующих вариантов.
● Disabled (Отключено)
● Enabled (Включено)
● Software Controlled (Управление с помощью ПО) —
по умолчанию
76 Настройка системы