Owners Manual

Opción Descripción
SMM Security
Mitigation
Esta opción permite habilitar o deshabilitar las protecciones de SMM Security Mitigation de UEFI adicionales.
• SMM Security Mitigation
Opciones de la pantalla Inicio seguro
Opción Descripción
Secure Boot
Enable
Esta opción activa o desactiva la característica de Inicio seguro.
• Disabled (Desactivado)
• Enabled (Activado)
Configuración predeterminada: la opción está activada.
Secure Boot Mode Cambia al modo de funcionamiento de inicio seguro y modifica el comportamiento del inicio seguro para permitir
una evaluación o ejecución de las firmas de controladores UEFI.
• Deployed Mode es la opción habilitada de manera predeterminada
• Audit mode
Expert Key
Management
Le permite manipular las bases de datos con clave de seguridad solo si el sistema se encuentra en Custom Mode
(Modo personalizado). La opción Enable Custom Mode (Activar modo personalizado) está desactivada de
manera predeterminada. Las opciones son:
• PK
• KEK
• db
• dbx
Si activa la opción Modo personalizado, aparecerán las opciones relevantes para PK, KEK, db y dbx. Las
opciones son:
• Save to File: guarda la clave en un archivo seleccionado por el usuario.
• Replace from File: reemplaza la clave actual con una clave de un archivo seleccionado por el usuario.
• Append from File: agrega una clave a la base de datos actual a partir de un archivo seleccionado por el
usuario.
• Delete: elimina la clave seleccionada.
• Reset All Keys: restablece la configuración predeterminada.
• Delete All Keys: elimina todas las claves.
NOTA: Si desactiva Custom Mode (Modo personalizado), todos los cambios efectuados se
eliminarán y las claves se restaurarán a la configuración predeterminada.
Opciones de la pantalla Intel Software Guard
Extensions (Extensiones de protección del
software Intel)
Opción
Descripción
Intel SGX Enable Este campo especifica que proporcione un entorno seguro para ejecutar código o guardar información confidencial
en el contexto del sistema operativo principal. Las opciones son:
• Disabled (Desactivado)
• Enabled (Activado)
• Controlado por software (valor predeterminado)
Enclave Memory
Size
Esta opción establece el Tamaño de la memoria de enclave de reserva SGX. Las opciones son las siguientes:
Las opciones son:
System Setup (Configuración del sistema) 31