Specifications

オプション 説明
SMM Security
Mitigation
このオプションでは、UEFI SMM Security Mitigation による追加の保護を有効または無効にすることができます。
• SMM Security Mitigation
安全起動画面のオプション
オプション 説明
Secure Boot Enable
このオプションは、安全起動機能を有効または無効にします。
• 無効
• 有効
デフォルト設定：Enabled（有効）
Secure Boot Mode
セキュア ブートの操作モードを変更して、UEFI ドライバの署名を検証するように、または強制するようにセキュア ブートの動作
を変更します。
• Deployed Mode - このオプションはデフォルトで有効に設定されています。
• Audit Mode
Expert Key
Management
システムが Custom Mode（カスタムモード）の場合のみ、セキュリティキーデータベースを操作できます。Enable Custom
Mode（
カスタムモードを有効にする）オプションはデフォルトでは無効になっています。オプションは次のとおりです。
• PK
• KEK
• db
• dbx
Custom Mode（カスタムモード）を有効にすると、PK、KEK、db、および dbx の関連オプションが表示されます。オプション
は次のとおりです。
• Save to File（ファイルに保存） — ユーザーが選択したファイルにキーを保存します。
• Replace from File（ファイルから置き換え） — 現在のキーをユーザーが選択したファイルのキーと置き換えます。
• Append from File（ファイルから追加） — ユーザーが選択したファイルから現在のデータベースにキーを追加します。
• Delete（削除） — 選択したキーを削除します。
• Reset All Keys（すべてのキーをリセット） — デフォルト設定にリセットします。
• Delete All Keys（すべてのキーを削除） — すべてのキーを削除します。
メモ: Custom Mode（カスタムモード）を無効にすると、すべての変更が消去され、キーはデフォルト設定に復元さ
れます。
Intel Software Guard Extensions 画面オプション
オプション 説明
Intel SGX Enable
このフィールドでは、メイン OS のコンテキストでコードの実行や、機密情報の保管を行うためのセキュアな環境を設定します。
オプションは次のとおりです。
• 無効
• 有効
32
セットアップユーティリティ