Users Guide
Optionen des Bildschirms "Secure Boot" (Sicherer
Start)
Option Beschreibung
Secure Boot Enable Diese Option aktiviert oder deaktiviert die Funktion Secure Boot (Sicherer Start).
• Disabled (Deaktiviert)
• Enabled (Aktiviert)
Standardeinstellung: Enabled (Aktiviert).
Expert Key
Management
Die Sicherheitsschlüssel-Datenbanken können nur bearbeitet werden, wenn sich das System im
benutzerdenierten Modus bendet. Die Option Enable Custom Mode (Benutzerdenierten Modus aktivieren) ist
standardmäßig deaktiviert. Die Optionen sind:
• PK
• KEK
• db
• dbx
Wenn Sie den Custom Mode (Benutzerdenierter Modus) aktivieren, werden die relevanten Optionen für PK,
KEK, db und dbx angezeigt. Die Optionen sind:
• Save to File (In Datei speichern) – Speichert den Schlüssel in einer vom Benutzer ausgewählten Datei.
• Replace from File (Aus Datei ersetzen) – Ersetzt den aktuellen Schlüssel durch einen Schlüssel aus einer vom
Benutzer ausgewählten Datei.
• Append from File (Anhängen aus Datei) – Fügt einen Schlüssel aus einer vom Benutzer ausgewählten Datei
zur aktuellen Datenbank hinzu.
• Delete (Löschen) – Löscht den ausgewählten Schlüssel.
• Reset All Keys (Alle Schlüssel zurücksetzen) – Setzt auf Standardeinstellungen zurück.
• Delete All Keys (Alle Schlüssel löschen) – Löscht alle Schlüssel.
ANMERKUNG: Wenn Sie den Custom Mode (benutzerdenierter Modus) deaktivieren, werden sämtliche
vorgenommenen Änderungen gelöscht und die Schlüssel auf ihre Standardeinstellungen zurückgesetzt.
Optionen des Bildschirms Intel Software Guard-
Erweiterungen
Option
Beschreibung
Intel SGX Enable Ermöglicht die Bereitstellung einer sicheren Umgebung für die Ausführung von Codes bzw. die Speicherung
vertraulicher Informationen im Kontext des Hauptbetriebssystems. Die Optionen sind:
• Deaktiviert
• Enabled (Aktiviert)
• Software Controlled (Softwaregesteuert) (Standardeinstellung)
Enclave Memory
Size
Mit dieser Option wird die Größe der Speicherreserve von SGX-Enklaven festgelegt (SGX Enclave Reserve
Memory Size). Die Optionen sind:
• 32 MB
• 64 MB
System-Setup 67










