Specifications
Opcja Opis
• Enable (Wyłącz) — użytkownik nie może wyświetlać ekranów konguracji pamięci OROM.
Admin Setup Lockout Umożliwia włączanie i wyłączanie opcji otwierania programu konguracji systemu, kiedy jest
ustawione hasło administratora. Domyślnie ta opcja jest nieustawiona.
Tabela 25. Secure Boot (Bezpieczny rozruch)
Opcja Opis
Secure Boot Enable Umożliwia włączanie i wyłączanie sterowania bezpiecznym rozruchem.
• Enable (Włącz; ustawienie domyślne)
• Enable (Włącz)
Expert key Management Umożliwia modykowanie baz danych kluczy zabezpieczeń tylko wtedy, gdy system znajduje się w
trybie niestandardowym. Opcja Enable Custom Mode (Włącz tryb niestandardowy) jest domyślnie
wyłączona. Dostępne opcje:
• PK (ustawienie domyślne)
• KEK
• db
• dbx
W przypadku włączenia trybu Custom Mode (niestandardowego) wyświetlane są odpowiednie
opcje dotyczące baz danych PK, KEK, db i dbx. Dostępne opcje:
• Save to File (Zapisz w pliku) — zapisuje klucz w pliku wybranym przez użytkownika.
• Replace from File (Zastąp z pliku) — zastępuje bieżący klucz kluczem z pliku wybranego
przez użytkownika.
• Append from File (Dodaj do pliku) — dodaje do bieżącej bazy danych klucz z pliku wybranego
przez użytkownika.
• Delete (Usuń) — usuwa wybrany klucz.
• Reset All Keys (Resetuj wszystkie klucze) — przywraca ustawienia domyślne.
• Delete All Keys (Usuń wszystkie klucze) — usuwa wszystkie klucze.
UWAGA: Wyłączenie trybu Custom Mode (Niestandardowy) spowoduje wymazanie
wszelkich zmian i przywrócenie domyślnych ustawień kluczy.
Tabela 26. Intel Software Guard Extensions (Rozszerzenia Intel Software Guard)
Opcja Opis
Intel SGX Enable Umożliwia włączanie i wyłączanie rozszerzeń Intel Software Guard w celu uzyskania
zabezpieczonego środowiska do uruchamiania kodu/przechowywania poufnych informacji w
kontekście głównego systemu operacyjnego.
• Disabled (Wyłączone; ustawienie domyślne)
• Enabled (Włączone)
Enclave Memory Size Umożliwia ustawienie rozmiaru pamięci enklawy Intel SGX.
• 32 MB
• 64 MB (domyślnie wyłączone)
• 128 MB (domyślnie wyłączone)
Program konguracji systemu 25