Owners Manual

选项 说明
• TPM On（TPM 开启）— 默认已启用
• Clear（清除）
• PPI Bypass for Enable Commands（绕过 PPI 以启用命令）— 默认已启用
• PPI Bypass for Disabled Commands（PI 绕过已禁用命令）
• Attestation Enable（证明启用）— 默认已启用
• Key Storage Enable（密钥存储启用）— 默认已启用
• SHA-256 — 默认已启用
• 已禁用
• Enabled（已启用）— 默认已启用
Computrace 允许您激活或禁用可选 Computrace 软件。选项包括：
• Deactivate（停用）
• Disable（禁用）
• Activate（激活）— 默认已启用
注: Activate（激活）和 Disable（禁用）选项可永久激活或禁用该功能，并且不允许进一步更改
CPU XD Support 允许您启用处理器的 Execute Disable（执行禁用）模式。
Enable CPU XD Support（启用 CPU XD 支持）— 默认已启用
Admin Setup
Lockout
在已设置管理员密码的情况下，允许您防止用户进入系统设置程序。
默认设置：此选项已启用
Master password
lockout（主密码锁
定）
此选项默认未启用
安全引导屏幕选项
选项 说明
Secure Boot
Enable
该选项可启用或禁用安全引导功能。
• 已禁用
• Enabled（已启用）
默认设置：Enabled（已启用）
Expert Key
Management
允许您管理所有安全引导密钥。管理所有出厂密钥（PK、KEK、DB、DBX）。
注: 要启用 Secure Boot（安全引导），系统必须处于 UEFI 引导模式，并且需要关闭 Enable Legacy Option ROM（启用传统
选项 ROM）选项。
Intel Software Guard Extensions 屏幕选项
选项
说明
Intel SGX Enable 该字段允许您为在主操作系统环境中运行代码/存储敏感信息提供安全的环境。选项包括：
• Software controlled（软件控制）— 默认已启用
• Enabled（已启用）
默认设置：Software controlled（软件控制）
Enclave Memory
Size
此选项允许您设置 SGX Enclave Reserve Memory Size（SGX 边界保留内存大小）。选项包括：
• 32 MB
系统设置程序
51