Owners Manual

Tabela 10. Bezbednost (nastavak)
Opcija Opis
Admin Setup Lockout Omogućava vam da sprečite da korisnici ulaze u program za podešavanje kada je postavljena
administratorska lozinka.
Podrazumevana postavka: nije izabrano Enable Admin Setup Lockout (Omogući zaključavanje
podešavanja).
Tabela 11. Bezbedno pokretanje
Opcija Opis
Secure Boot Enable Ova opcija omogućava ili onemogućava funkciju bezbednog pokretanja sistema.
● Disabled (Onemogućeno)
● Enabled (Omogućeno)
Podrazumevana postavka: Opcija je onemogućena.
Expert Key Management Dozvoljava manipulaciju bazama podataka sa bezbednosnim ključem samo ako je sistem u
prilagođenom režimu. Opcija Enable Custom Mode (Omogući prilagođeni režim) je
podrazumevano onemogućena. Opcije su:
● PK
● KEK
● db
● dbx
Ako omogućite Custom Mode (Prilagođeni režim), pojavljuju se važeće opcije za PK, KEK,
db i dbx. Opcije su:
● Save to File (Sačuvaj u datoteku) - Sprema ključ u datoteku koju bira korisnik
● Replace from File (Zameni iz datoteke)- Menja trenutni ključ ključem iz datoteke koju
bira korisnik
● Append from File (Dodaj u datoteke) - Dodaje ključ u trenutnu bazu podataka iz
datoteke koju bira korisnik
● Delete (Obriši) - Briše izabrani ključ
● Reset All Keys (Resetuj sve ključeve) - Resetuje na podrazumevano podešavanje
● Delete All Keys (Obriši sve ključeve) - Briše sve ključeve
NAPOMENA: Ako onemogućite Custom Mode (Prilagođeni režim) sve izvršene promene
biće obrisane i ključevi će se vratiti na podrazumevane postavke.
Tabela 12. Opcije ekrana za proširenja Intel softverske zaštite
Opcija Opis
Intel SGX Enable Ovo polje definiše da morate omogućiti bezbedno okruženje za
izvršavanje koda/čuvanje osetljivih informacija u kontekstu glavnog
OS-a. Opcije su:
● Disabled (Onemogućeno)
● Enabled (Omogućeno)
Podrazumevana postavka: Disabled (Onemogućeno)
Enclave Memory Size Ova opcija podešava veličinu SGX privatne rezervne memorije.
Opcije su:
● 32 MB
● 64 MB
● 128 MB
Podešavanje sistema 71