Specifications
Alternativ Beskrivelse
• Disabled
• Enabled
Standardinnstilling: Enabled (Aktivert).
Secure Boot Mode Endringer i Secure Boot-driftsmodus og endrer atferden til Secure Boot for å tillate evaluering eller håndheving av
UEFI-driversignaturer.
• Deployed Mode (Distribuert modus) - dette alternativet er aktivert som standard
• Audit mode (Revisjonsmodus)
Expert Key
Management
Her kan du manipulere sikkerhetsnøkkeldatabasene bare hvis systemet er i Custom Mode. Alternativet Enable
Custom Mode (Aktiver egendenert modus) er deaktivert som standard. Alternativene er:
• PK
• KEK
• db
• dbx
Hvis du aktiverer Custom Mode (Egentilpasset modus), vises de relevante alternativene for PK, KEK, db og dbx.
Alternativene er:
• Save to File (Lagre til l) - Lagrer nøkkelen i en brukervalgt
• Replace from File (Erstatt fra l) - Erstatter den gjeldende nøklen med en nøkkel fra en valgt l
• Append from File (Legg til fra l) - Legger til en nøkkel i den valgte databasen fra en valgt l
• Delete (Slett) - Sletter den valgte nøkkelen
• Reset All Keys (Tilbakestill alle nøkler) - Tilbakestiller til standardinnstillingen
• Delete All Keys (Slett alle nøkler) - Sletter alle nøkler
MERK: Hvis du deaktiverer Custom Mode (Egentilpasset modus), vil alle endringer du har gjort bli slettet
og alle nøkler vil bli tilbakestilt til standardinnstillingen.
Intel Software Guard Extensions (skjermalternativer)
Alternativ
Beskrivelse
Intel SGX Enable Dette feltet gir deg beskjed om å angi et sikkert miljø for å kjøre kode/lagre sensitiv informasjon i konteksten til
hoved-OS. Alternativene er:
• Disabled
• Enabled
• Software Controlled (Programvare som kontrolleres) (standard)
Enclave Memory
Size
Dette alternativet angir reserveminnestørrelsen til SGX Enclave. Alternativene er:
• 32 MB
• 64 MB
• 128 MB
32 Systemoppsett










