Specifications
Secure Boot (Bezpieczne uruchamianie)
Tabela 28. Secure Boot (Bezpieczny rozruch)
Opcja Opis
Secure Boot Enable
Umożliwia włączanie i wyłączanie funkcji bezpiecznego rozruchu.
• Secure Boot Enable (Włącz bezpieczny rozruch; ustawienie
domyślne)
Secure Boot Mode
Zmiana trybu na bezpieczny rozruch modykuje zachowania funkcji
bezpiecznego rozruchu w celu umożliwienia sprawdzenia podpisów
sterownika UEFI.
Wybierz jedną z opcji:
• Deployed Mode (Tryb wdrożenia; ustawienie domyślne)
• Audit Mode (Tryb audytu)
Expert Key Management
Umożliwia włączanie i wyłączanie zaawansowanych funkcji
zarządzania kluczami.
• Enable Custom Mode (Włącz tryb niestandardowy)
Domyślnie ta opcja jest nieustawiona.
Opcje niestandardowego trybu zarządzania kluczami:
• PK — domyślnie
• KEK
• db
• dbx
Opcje kodów Intel Software Guard Extensions
Tabela 29. Intel Software Guard Extensions (Rozszerzenia Intel Software Guard)
Opcja Opis
Intel SGX Enable
To pole pozwala włączyć funkcję bezpiecznego środowiska do
uruchamiania poufnego kodu/przechowywania poufnych informacji
w kontekście głównego systemu operacyjnego.
Kliknij jedną z poniższych opcji:
• Wyłączone
• Enabled (Włączone)
• Software controlled (Sterowanie programowe) — ustawienie
domyślne
Enclave Memory Size
Pozwala określić opcję parametru SGX Enclave Reserve Memory
Size (Rozmiar pamięci zarezerwowanej na enklawę).
Kliknij jedną z poniższych opcji:
• 32 MB
• 64 MB
• 128 MB — domyślnie
Program konguracji systemu 29