Owners Manual

表. 11: Secure Boot（安全引导）
选项 说明
Secure Boot Enable
允许您启用或禁用安全引导功能。
• Disabled（已禁用）
• Enable（已启用）（默认设置）
Expert key Management（专家密钥
管理）
允许您仅在系统处于 Custom Mode（自定义模式）时操纵安全密钥数据库。Enable Custom
Mode
（启用自定义模式）选项在默认情况下已禁用。选项包括：
• PK（默认设置）
• KEK
• db
• dbx
如果启用 Custom Mode（自定义模式），将出现 PK、KEK、db 和 dbx 的相关选项。选项包
括：
• Save to File（保存至文件）- 将密钥保存至用户选定的文件
• Replace from File（从文件替换）- 通过用户选定的文件中的密钥替当前的密钥
• Append from File（从文件添加）- 从用户选定的文件中向当前的数据库添加一个密钥
• Delete（删除）- 删除选定的密钥
• Reset All Keys（重置所有密钥）- 重置为默认设置
• Delete All Key（删除所有密钥）- 删除所有密钥
注: 如果禁用 Custom Mode（自定义模式），所有更改都会被删除，并且密钥会恢复为
默认设置。
表. 12: Intel Software Guard Extensions
选项 说明
Intel SGX Enable
允许您启用或禁用 Intel 软件防护扩展 以为主操作系统运行代码/存储敏感信息提供安全的环
境。
• Disabled（已禁用）（默认设置）
• Enabled（已启用）
Enclave Memory Size
允许您设置 Intel SGX 边界保留内存大小。
• 32 MB
• 64 MB（默认已禁用）
• 128 MB（默认已禁用）
表. 13: Performance（性能）
选项 说明
Multi Core Support
此字段可指定进程启用一个还是所有核心。此选项在默认设置下已启用。
选项：
• All（所有）（默认设置）
• 1
• 2
• 3
系统设置程序
91