Specifications

Opcije ekrana za bezbedno pokretanje sistema
Opcija Opis
Secure Boot Enable Ova opcija omogućava ili onemogućava funkciju Secure Boot (Bezbedno pokretanje sistema).
• Disabled (Isključeno)
• Enabled (Uključeno)
Podrazumevana postavka: Enabled (Omogućeno).
Secure Boot Mode Menja režim rada za bezbedno pokretanje sistema, kao i ponašanje bezbednog pokretanja sistema radi
omogućavanja procene primene potpisa upravljačkog programa za UEFI.
• Deployed Mode (Primenjeni režim) – Ova opcija je podrazumevano omogućena
• Audit mode (Režim nadzora)
Expert Key
Management
Dozvoljava manipulaciju bazama podataka sa bezbednosnim ključem samo ako je sistem u prilagođenom režimu.
Opcija Enable Custom Mode (Omogući prilagođeni režim) je podrazumevano onemogućena. Opcije su:
• PK
• KEK
• db
• dbx
Ako omogućite Custom Mode (Prilagođeni režim), pojavljuju se važeće opcije za PK, KEK, db i dbx. Opcije su:
• Save to File (Sačuvaj u datoteku) — Sprema ključ u datoteku koju bira korisnik
• Replace from File (Zameni iz datoteke) — Menja trenutni ključ ključem iz datoteke koju bira korisnik
• Append from File (Dodaj iz datoteke) — Dodaje ključ u trenutnu bazu podataka iz datoteke koju bira korisnik
• Delete (Izbriši) — Briše izabrani ključ
• Reset All Keys (Resetuj sve ključeve) — Resetuje na podrazumevanu postavku
• Delete All Keys (Izbriši sve ključeve) — Briše sve ključeve
NAPOMENA: Ako onemogućite Custom Mode (Prilagođeni režim) sve izvršene promene biće obrisane i
ključevi će se vratiti na podrazumevane postavke.
Opcije ekrana za proširenja Intel softverske zaštite
Opcija Opis
Intel SGX Enable Ovo polje vam nalaže da navedete bezbedno okruženje za izvršavanje koda/čuvanje osetljivih informacija u
kontekstu glavnog OS-a. Opcije su:
• Disabled (Isključeno)
• Enabled (Uključeno)
• Software Controlled (Softverska kontrola) (podrazumevano)
Enclave Memory
Size
Ova opcija podešava SGX Enclave Reserve Memory Size (Veličina SGX privatne rezervne memorije). Opcije su:
• 32 MB
• 64 MB
• 128 MB
32 Podešavanje sistema