Owners Manual

Tabell 25. Security (säkerhet)(fortsättning)
Alternativ Beskrivning
• Enable Master Password Lockout (aktivera spärr av huvudlösenord)
Det här alternativet är inte inställt som standard.
OBS: Hårddisklösenord måste rensas innan inställningen kan ändras.
SMM Security Mitigation
Gör att du kan aktivera eller inaktivera ytterligare UEFI SMM-säkerhetsskydd.
• SMM Security Mitigation
Det här alternativet är inte inställt som standard.
Secure Boot (säker start)
Tabell 26. Secure Boot (säker uppstart)
Alternativ Beskrivning
Secure Boot Enable
Här kan du aktivera eller inaktivera säker start.
• Secure Boot Enable—standard
Secure Boot Mode
Ändringar i driftstart för Secure Boot ändrar beteendet på Secure
Boot för att möjliggöra utvärdering av UEFI-drivrutinens signaturer.
Välj ett av alternativen:
• Deployed Mode—standard
• Granskningsläge
Expert Key Management
Låter dig aktivera eller inaktivera Expert Key Management.
• Enable Custom Mode (Aktivera anpassat läge)
Det här alternativet är inte inställt som standard.
Custom Mode Key Management alternativen är:
• PK—standard
• KEK
• db
• dbx
Alternativ för Intel Software Guard Extensions
Tabell 27. Intel Software Guard Extensions
Alternativ Beskrivning
Intel SGX Enable
I det här fältet anger du en säker miljö för att köra kod/lagra känslig
information vad gäller huvudsakligt operativsystem.
Klicka på ett av följande alternativ:
• Inaktivera
• Aktiverad
• Programvara som regleras – standard
Enclave Memory Size
Det här alternativet ställer in SGX Enclave Reserve Memory
Size (storlek på SGX Enclave-reservminnet)
Klicka på ett av följande alternativ:
Systeminstallationsprogram 27