Specifications

תויורשפא ךסמ לוחתאה חטבואמה
תורשפארואית
Secure Boot
Enable
תורשפא וז הליעפמ וא התיבשמ תא הנוכתה Secure Boot )לוחתא חטבואמ(.
●Disabled )תבשומ(
●Enabled )לעפומ(
תרדגה תרירב לדחמה :רשפואמ.
Secure Boot Modeתרשפאמ ךל תונשל תא דוקפתה לש בצמ Secure Boot )לוחתא חטבואמ (ידכ רשפאל הכרעה וא הפיכא לש תומיתח להנמ
ןקתה ה-UEFI .תויורשפאה ןה:
●Deployed Mode )בצמ סורפ - (קדוב תא תוניקת ילהנמ םינקתהה לש ה-UEFI הו-bootloaders ינפל רשפאתתש הלעפה
םהלש.
●Audit Mode )בצמ תרוקיב - (עצבמ תקידב תומיתח לבא אל םסוח תורשפא הלעפהל לש לכ ילהנמ םינקתהה לש ה-UEFI
הו-bootloaders.
תרדגה תרירב לדחמה :בצמ סורפ
Expert Key
Management
תורשפא תונשל תא ידסמ םינותנה לש חתפמ החטבאה קר םא תכרעמה בצמב םאתומ תישיא .תורשפאה Enable Custom
Mode )לעפה בצמ םאתומ תישיא (תתבשומ תרירבכ לדחמ .תויורשפאה ןה:
●PK
●KEK
●db
●dbx
םא Custom Mode )בצמ םאתומ תישיא( ,לעפומ ,תויורשפאה תויטנוולרה רובע PK ,KEK ,db ו-dbx תועיפומ .תויורשפאה
ןה:
●Save to File )הרימש ץבוקל( -תרימש חתפמה ץבוקל רחבש שמתשמה
●Replace from File )הפלחה ץבוקמ( -תפלחה חתפמה יחכונה חתפמב ץבוקמ רחבש שמתשמה
●Append from File )ףסוה ץבוקמ( -תפסוה חתפמ דסמל םינותנה םייקה ץבוקמ רחבש שמתשמה
●Delete )קחמ( -תקיחמ חתפמה רחבנש
●Reset All Keys )סופיא לכ תוחתפמה( -סופיא תרדגהל תרירב לדחמה
●Delete All Keys )תקיחמ לכ תוחתפמה( -תקיחמ לכ תוחתפמה
הרעה םא Custom Mode )בצמ םאתומ תישיא (תבשומ ,לכ םייונישה ועצובש וקחמיי תוחתפמהו ורזחושי תורדגהל
תרירב לדחמה.
Intel Software Guard Extensions )תובחרה תחטבא הנכות
לש Intel(
תורשפארואית
Intel SGX Enableתודשב הלאה ךילע קפסל הביבס תחטבואמ תלעפהל דוק/ןוסחא עדימ שיגר רשקהב לש תכרעמ הלעפהה תישארה.
תויורשפאה ןה:
●Disabled )תבשומ(
●Enabled )רשפואמ(
●Software Controlled )תרקב תכרעמ ,תורשפא וז תלעפומ תרירבכ לדחמ.(
Enclave Memory
Size
תורשפא וז הרידגמ תא SGX Enclave Reserve Memory Size )לדוג ןורכיז יברזר גוסמ SGX Enclave .(תויורשפאה ןה:
●32 MB
●64 MB
●128 MB
26תויורשפא תרדגה תכרעמה