Owners Manual

옵션 설명
• Secure Boot Enable(보안 부팅 사용)
이 옵션은 기본적으로 설정되지 않습니다.
Secure Boot Mode 보안 부팅의 동작을 수정하여 UEFI 드라이버 시그니처를 평가 또는 적용할 수 있습니다.
• Deployed Mode(배포된 모드)(기본값)
• Audit Mode(감사 모드)
Expert key Management 시스템이 Custom Mode(사용자 지정 모드)에 있는 경우에만 보안 키 데이터베이스를 조작할 수
있습니다. Enable Custom Mode(사용자 지정 모드 활성화) 옵션은 기본적으로 비활성화되어
있습니다. 옵션은 다음과 같습니다:
• PK(기본값)
• KEK
• db
• dbx
Custom Mode(사용자 지정 모드)를 활성화하면 PK, KEK, db 및 dbx 관련 옵션이 나타납니다.
옵션은 다음과 같습니다:
• 파일에 저장- 사용자 선택 파일에 키를 저장합니다
• 파일에서 대체- 현재 키를 사용자 선택 파일의 키로 대체합니다
• 파일에서 첨부- 사용자 선택 파일에서 현재 데이터베이스로 키를 첨부합니다
• 삭제- 선택된 키를 삭제합니다
• 모든 키 재설정- 기본 설정으로 재설정합니다
• 모든 키 삭제- 모든 키를 삭제합니다
노트: 사용자 지정 모드를 비활성화하면 모든 변경 사항이 삭제되고 키가 기본 설정으로
복원됩니다.
인텔 소프트웨어 가드 확장 옵션
표 20. 인텔 소프트웨어 가드 확장
옵션 설명
Intel SGX Enable
이 필드를 사용하면 기본 OS에서 코드 실행과 중요 정보 저장을
위한 보안 환경을 지정할 수 있습니다.
다음 옵션 중 하나를 클릭합니다.
• 비활성화됨
• 활성 상태
• Software controlled(소프트웨어 제어됨) - 기본값
Enclave Memory Size
이 옵션은 SGX Enclave Reserve Memory Size(SGX 인클레이브
예비 메모리 크기)를 설정합니다.
다음 옵션 중 하나를 클릭합니다.
• 32MB
• 64MB
• 128MB—기본값
시스템 설정 23