Owners Manual

Možnosti na obrazovke Secure Boot (Bezpečné
zavádzanie systému)
Možnosti Popis
Secure Boot
Enable
Táto možnosť zapne alebo vypne funkciu Secure Boot.
● Disabled (Zakázané)
● Enabled (Povolené)
Predvolené nastavenie: Disabled (Zakázané)
Expert Key
Management
Umožňuje manipulovať s databázami kľúčov zabezpečenia iba vtedy, ak je systém v režime Custom Mode (Vlastný
režim). Možnosť Enable Custom Mode (Povoliť vlastný režim) je v predvolenom nastavení zakázaná. Máte
tieto možnosti:
● PK – v predvolenom nastavení povolené
● KEK
● db
● dbx
Ak povolíte Custom Mode (Vlastný režim), zobrazia sa príslušné možnosti pre PK, KEK, db a dbx. Máte tieto
možnosti:
● Save to File (Uložiť do súboru) – Kľúč uloží do používateľom vybraného súboru
● Replace from File (Nahradiť zo súboru) – Aktuálny kľúč nahradí kľúčom z používateľom definovaného
súboru
● Append from File (Pripojiť zo súboru) – Do aktuálnej databázy pridá kľúč z používateľom definovaného
súboru
● Delete (Vymazať) – Vymaže vybraný kľúč
● Reset All Keys (Obnoviť všetky kľúče) – Obnovia sa na predvolené nastavenie
● Delete All Keys (Vymazať všetky kľúče) – Vymažú sa všetky kľúče
POZNÁMKA: Ak zakážete režim Custom Mode (Vlastný režim), všetky vykonané zmeny sa zrušia
a obnovia sa predvolené nastavenia kľúčov.
Možnosti na obrazovke Intel Software Guard Extensions
(Rozšírenia na ochranu softvéru)
Možnosti
Popis
Intel SGX Enable Toto pole umožňuje poskytnúť zabezpečené prostredie pre spúšťanie kódu/ukladanie citlivých informácií v
kontexte hlavného OS. Máte tieto možnosti:
● Disabled (Zakázané)
● Enabled (Povolené)
● Software Controlled (Riadené softvérom)
Predvolené nastavenie: Software Controlled (Riadené softvérom)
Enclave Memory
Size
Táto možnosť nastavuje hodnotu SGX Enclave Reserve Memory Size (Veľkosť pamäte vyhradenej pre
enklávy rozšírenia na ochranu softvéru). Máte tieto možnosti:
● 32 MB
● 64 MB
● 128 MB – v predvolenom nastavení povolené
66 Nastavenie systému