Setup Guide

תורשפארואית
Admin Setup Lockoutתורשפא עונמל םישמתשממ סנכיהל תורדגהל תכרעמה רשאכ תרדגומ תמסיס להנמ תכרעמ .תורשפא וז הניא
תרדגומ תרירבכ לדחמ.
Master Password Lockoutתרשפאמ תיבשהל הכימת המסיסב תישארה .שי קוחמל תא תואמסיס קסידה חישקה ידכ ןתינש היהי תונשל
הרדגה וז .תורשפא וז הניא תרדגומ תרירבכ לדחמ.
SMM Security Mitigationתרשפאמ ךל ליעפהל וא תיבשהל תונגה תופסונ לש UEFI SMM Security Mitigation .תורשפא וז הניא תרדגומ
תרירבכ לדחמ.
Secure Boot )לוחתא חטבואמ(
הלבט 38 .Secure Boot )לוחתא חטבואמ(
תורשפארואית
Secure Boot Enableתורשפא רשפאל וא תיבשהל תא הנוכתה Secure Boot )לוחתא חטבואמ(
•Secure Boot Enable
תורשפאה אל הרחבנ.
Secure Boot Modeתרשפאמ ךל תונשל תא דוקפתה לש Secure Boot )לוחתא חטבואמ (ידכ רשפאל הכרעה וא הפיכא לש
תומיתח להנמ ןקתה ה-UEFI
•Deployed Mode )בצמ סורפ) (תרירב לדחמ(
•Audit Mode )בצמ תרוקיב(
Expert key Managementתורשפא תונשל תא ידסמ םינותנה לש חתפמ החטבאה קר םא תכרעמה בצמב םאתומ תישיא .תורשפאה
Enable Custom Mode )לעפה בצמ םאתומ תישיא (תתבשומ תרירבכ לדחמ .תויורשפאה ןה:
•PK )תרירב לדחמ(
•KEK
•db
•dbx
םא Custom Mode) ,בצמ םאתומ תישיא (לעפומ ,תויורשפאה תויטנוולרה רובע PK ,KEK ,db ו-dbx וגצוי.
תויורשפאה ןה:
•Save to File )הרימש ץבוקל( -תרימש חתפמה ץבוקל רחבש שמתשמה
•Replace from File )הפלחה ץבוקמ ( -תפלחה חתפמה יחכונה חתפמב ץבוקמ רחבש שמתשמה
•Append from File )ףסוה ץבוקמ( -תפסוה חתפמ דסמל םינותנה םייקה ץבוקמ רחבש שמתשמה
•Delete )הקיחמ( -תקיחמ חתפמה רחבנש
•Reset All Keys )סופיא לכ תוחתפמה( -סופיא תרדגהל תרירב לדחמה
•Delete All Keys )תקיחמ לכ תוחתפמה( -תקיחמ לכ תוחתפמה
הרעה םא Custom Mode )בצמ םאתומ תישיא (תבשומ ,לכ םייונישה ועצובש וקחמיי תוחתפמהו
ורזחושי תורדגהל תרירב לדחמה.
Intel Software Guard Extensions
הלבט
39 .Intel Software Guard Extensions
תורשפארואית
Intel SGX Enable )תלעפה Intel SGX(
הדשב הז ךילע קפסל הביבס תחטבואמ תלעפהל דוק/ןוסחא עדימ שיגר
רשקהב לש תכרעמ הלעפהה תישארה.
ץחל לע תחא תויורשפאהמ תואבה:
•Disabled )תבשומ(
•Enabled )לעפומ(
•Software controlled )הטילש לע ידי הנכות-(תרירב לדחמ
תרדגה תכרעמ33