Specifications

Option Beschreibung
• Enable (Aktivieren) (standardmäßig ausgewählt) – Benutzer können die Bildschirme zur OROM-
Konguration über den Hotkey aufrufen.
• One-Time Enable (Einmalig aktivieren) – Benutzer können nur beim nächsten Start OROM-
Kongurationsbildschirme über Hotkeys aufrufen. Nach dem nächsten Start wird die Einstellung
wieder auf „Disabled“ (Deaktiviert) zurückgesetzt.
• Disable (Deaktivieren) – Benutzer können die Bildschirme zur OROM-Konguration nicht über
den Hotkey erreichen.
Admin Setup Lockout Bietet Ihnen die Möglichkeit, die Option zum Erreichen des Setups zu aktivieren oder zu deaktivieren,
wenn ein Administratorkennwort festgelegt ist. Diese Option ist standardmäßig nicht aktiviert.
Tabelle 25. Secure Boot
Option Beschreibung
Secure Boot Enable Ermöglicht das Aktivieren oder Deaktivieren der Funktion 'Sicherer Start'.
• Disable (Deaktivieren) (standardmäßig ausgewählt)
• Aktivieren
Expert Key Management Ermöglicht das Ändern der Sicherheitsschlüssel-Datenbanken nur dann, wenn sich das System im
benutzerdenierten Modus bendet. Die Option Enable Custom Mode (Benutzerdenierten
Modus aktivieren) ist standardmäßig deaktiviert. Die Optionen sind:
• PK (Standardeinstellung)
• KEK
• db
• dbx
Wenn Custom Mode (Benutzerdenierter Modus) aktiviert ist, werden die entsprechenden
Optionen für PK, KEK, db und dbx angezeigt. Die Optionen sind:
• Save to File (In Datei speichern) – Speichert den Schlüssel in einer vom Benutzer
ausgewählten Datei
• Replace from File (Aus Datei ersetzen) – Ersetzt den aktuellen Schlüssel durch einen
Schlüssel aus einer vom Benutzer ausgewählten Datei
• Append from File (Aus Datei anhängen) – Fügt einen Schlüssel aus einer vom Benutzer
ausgewählten Datei zur aktuellen Datenbank hinzu
• Delete (Löschen) – Löscht den ausgewählten Schlüssel
• Reset All Keys (Alle Schlüssel zurücksetzen) – Setzt auf Standardeinstellungen zurück
• Delete All Keys (Alle Schlüssel löschen) – Löscht alle Schlüssel
ANMERKUNG: Wenn Sie den benutzerdenierten Modus deaktivieren, werden sämtliche
Änderungen entfernt und die Schlüssel werden die Standardeinstellungen
wiederherstellen.
Tabelle 26. Intel Software Guard-Erweiterungen
Option Beschreibung
Intel SGX Enable Ermöglicht das Aktivieren oder Deaktivieren der Intel Software Guard-Erweiterungen, um eine
sichere Umgebung für die Ausführung von Codes bzw. die Speicherung vertraulicher Informationen
im Kontext des Hauptbetriebssystems bereitzustellen.
• Disabled (Deaktiviert) (Standardeinstellung)
• Enabled (Aktiviert)
Enclave Memory Size Ermöglicht das Festlegen der Intel SGX Enclave Reserve-Speichergröße.
• 32 MB
26 System-Setup