Owners Manual

Možnosti zaslona za varen zagon
Možnost Opis
Secure Boot
Enable
S to možnostjo omogočite ali onemogočite možnost Secure Boot (Varen zagon).
• Disabled (Onemogočeno)
• Enabled (Omogočeno)
Privzeta nastavitev: Enabled (Omogočeno).
Secure Boot Mode Spremeni način delovanja na varni zagon in spremeni delovanje funkcije varnega zagona, da omogočijo oceno ali
zagon podpisov gonilnika UEFI.
• Deployed Mode (Uvedeni način) – ta možnost je privzeto omogočena
• Audit Mode (Način nadzora)
Expert Key
Management
Omogoča spreminjanje zbirke podatkov varnostnih ključev, samo če je sistem v načinu po meri. Možnost Enable
Custom Mode (Omogočanje načina po meri) je privzeto onemogočena. Možnosti so:
• PK
• KEK
• db
• dbx
Če omogočite Custom Mode (Način po meri), se prikažejo ustrezne možnosti za PK, KEK, db in dbx.
Možnosti so:
• Save to File (Shrani v datoteko) – Shrani ključ v datoteko, ki jo izbere uporabnik.
• Replace from File (Zamenjaj iz datoteke) – Zamenja trenutni ključ s ključem iz datoteke, ki jo izbere
uporabnik.
• Append from File (Dodaj iz datoteke) – Doda ključ v trenutno zbirko podatkov iz datoteke, ki jo izbere
uporabnik.
• Delete (Izbriši) – Izbriše izbrani ključ.
• Reset All Keys (Ponastavi vse ključe) – Ponastavi na privzeto nastavitev.
• Delete All Keys (Izbriši vse ključe) – Izbriše vse ključe.
OPOMBA Če onemogočite Custom Mode (Način po meri), izbrišete vse spremembe, ključi pa bodo
obnovljeni na privzete nastavitve.
Možnosti zaslona za Intel Software Guard
Extensions
Možnost
Opis
Intel SGX Enable V tem polju so navedene možnosti, s katerimi lahko zagotovite varno okolje za uporabo kode/shranjevanje
občutljivih informacij znotraj glavnega OS-a. Možnosti so:
• Disabled (Onemogočeno)
• Enabled (Omogočeno)
• Software Controlled (Nadzira programska oprema) (privzeto)
Enclave Memory
Size
S to možnostjo nastavite SGX Enclave Reserve Memory Size (velikost enklave rezervnega
pomnilnika SGX). Možnosti so:
• 32 MB
• 64 MB
• 128 MB
34 Sistemske nastavitve