Specifications

Turvalise algkäivituse valikud
Tabel 22. Turvaline algkäivitus
Valik Kirjeldus
Turvalise algkäivituse lubamine Võimaldab lubada või keelata turvalise algkäivituse funktsiooni
• Turvalise algkäivituse lubamine
See pole vaikimisi valitud.
Turvalise algkäivituse režiim Võimaldab muuta turvalist algkäivitust, et hinnata või rakendada UEFI-draiveri allkirjastamisnõuet.
• Deployed Mode (Paigaldatud režiim) (vaikesäte)
• Auditirežiim
Ekspert-võtmehaldus Võimaldab käsitseda turvavõtmete andmebaase ainult juhul, kui süsteem on kohandatud režiimis.
Valik Enable Custom Mode (Luba kohandatud režiim) on vaikimisi keelatud. Valikud on järgmised:
• PK (vaikesäte)
• KEK
• db
• dbx
Kui aktiveerite režiimi Custom Mode (Kohandatud režiim), kuvatakse vastavad valikud PK, KEK, db
ja dbx. Valikud on järgmised:
• Save to File (Salvesta faili) – salvestab võtme kasutaja valitud faili
• Replace from File (Asenda failist) – asendab praeguse võtme võtmega kasutaja valitud failist
• Append from File (Lisa failist) – lisab võtme praegusse andmebaasi kasutaja valitud failist
• Delete (Kustuta) – kustutab valitud võtme
• Reset All Keys (Lähtesta kõik võtmed) – lähtestab vaikesätetele
• Delete All Keys (Kustuta kõik võtmed) – kustutab kõik võtmed
MÄRKUS: Kui keelate režiimi Custom Mode (Kohandatud režiim), kustutatakse kõik
tehtud muudatused ja võtmed lähtestatakse vaikesätetele.
Inteli tarkvarakaitse laienduste valikud
Tabel 23. Inteli tarkvarakaitse laiendused
Valik Kirjeldus
Luba Intel SGX
See võimaldab teil luua kaitstud keskkonna koodi käitamiseks /
salajase teabe talletamiseks peamise operatsioonisüsteemi
kontekstis.
Klõpsake üht järgmistest valikutest.
• Disabled (Keelatud)
• Enabled (Lubatud)
Süsteemi seadistus 21