Reference Guide

表 21. ［TPM 2.0 security］の情報 （続き）
オプション 説明
［TPM Hierarcy（TPM
階層）］
ストレージと承認階層を有効または無効にするか、クリアします。［Enabled］（有効）に設定すると、スト
レージと承認階層を使用できます。
［Disabled］（無効）に設定すると、ストレージと承認階層を使用できません。
［Clear］（クリアする）に設定すると、ストレージと承認階層の値がすべてクリアされ、［Enabled］（有効）
にリセットされます。
［TPM の詳細設定］ TPM の詳細設定の詳細を指定します。
表 22. ［System Security］の詳細
オプション 説明
［インテル（R）TXT］ インテル Trusted Execution Technology（TXT）オプションを設定することができます。［イ
ンテル TXT］オプションを有効にするには、仮想化テクノロジーと TPM セキュリティを
起動前測定ありで有効にする必要があります。このオプションは、デフォルトで［オフ］
に設定されています。
［メモリー暗号化］ Intel Total Memory Encryption（TME）を有効または無効にします。このオプションが［無
効］に設定されている場合、BIOS は TME と MK-TME の両方のテクノロジーを無効にしま
す。このオプションが［有効］に設定されている場合、BIOS は TME テクノロジーを有効
にします。このオプションは、デフォルトで［無効］に設定されています。
［インテル(R) SGX］ インテル ソフトウェア・ガード・エクステンションズ（SGX）のオプションを設定できま
す。［インテル SGX］オプションを有効にするには、SGX 対応のプロセッサーであり、メ
モリー装着に互換性があり（最小 x8 で CPU ソケットごとに DIMM1 から DIMM8 まで同
一）、メモリーの作動モードを最適化モードに設定し、メモリーの暗号化を有効にし、ノー
ド インターリーブを無効にする必要があります。このオプションは、デフォルトで［オ
フ］に設定されています。このオプションが［オフ］になっている場合、BIOS は SGX テ
クノロジーを無効にします。このオプションが［オン］になっている場合、BIOS は SGX
テクノロジーを有効にします。
［ SGX パッケージ情報インバンド ア
クセス］
インテル ソフトウェア・ガード・エクステンションズ（SGX）パッケージ情報インバンド
オプションにアクセスできます。このオプションは、デフォルトで［オフ］に設定されて
います。
［PPMRR サイズ ］ PPMRR サイズを設定します。
［SGX QoS］ SGX サービス品質（QoS）を有効または無効にします。
［オーナー エポック入力タイプの選
択］
［新しいランダムなオーナー エポックに変更する］または［手動のユーザー定義のオーナ
ー エポック］を選択することができます。それぞれのエポックは 64 ビットです。［新しい
ランダムなオーナー エポックに変更する］を選択して、新しいエポックを生成すると、選
択は［手動のユーザー定義のオーナー エポック］に戻ります。
［ソフトウェア・ガード・エクステンション エポック n］：ソフトウェア・ガード・エクス
テンション エポックの値を設定します。
［OS/SW からの
SGXLEPUBKEYHASH [3:0]への書き
込みを有効にする］
OS/SW からの SGXLEPUBKEYHASH [3:0]への書き込みを有効または無効にします。
［SGX LE 公開キー Hash0］：SGX Launch Enclave 公開キー ハッシュのバイト数を 0～7 から
設定します。
［SGX LE 公開キー Hash1］：SGX Launch Enclave 公開キー ハッシュのバイト数を 8～15 から
設定します。
［SGX LE 公開キー Hash2］：SGX Launch Enclave 公開キー ハッシュのバイト数を 16～23 か
ら設定します。
［SGX LE 公開キー Hash3］：SGX Launch Enclave 公開キー ハッシュのバイト数を 24～31 か
ら設定します。
［SGX 自動 MP 登録エージェントの
有効化/無効化］
SGX 自動 MP 登録を有効または無効にします。MP 登録エージェントにより、プラットフ
ォームを登録させることができます。
［ SGX 出荷時設定リセット］ SGX のオプションを工場出荷時の設定にリセットすることができます。このオプション
は、デフォルトで［オフ］に設定されています。
20 プレオペレーティング システム管理アプリケーション