Specifications

Opţiune Descriere
• Disable (Dezactivare) – utilizatorul nu poate accesa ecranele de congurare OROM prin tastele
de acces rapid.
Admin Setup Lockout Vă permite să activaţi sau să dezactivaţi opţiunea pentru a accesa congurarea când este setată o
parolă de administrator. Această opţiune nu este setată în mod implicit.
Tabel 25. Secure Boot (Încărcare securizată)
Opţiune Descriere
Secure Boot Enable Vă permite să activați sau să dezactivați caracteristica Secure Boot (Încărcare securizată).
• Disable (Dezactivare) (opţiune selectată implicit)
• Enable (Activare)
Expert key Management Vă permite să utilizaţi bazele de date cu chei de securitate doar dacă sistemul este în modul Custom
Mode (Mod particularizat). Opţiunea Enable Custom Mode (Activare mod particularizat) este
dezactivată în mod implicit. Opţiunile sunt următoarele:
• PK (setare implicită)
• KEK
• db
• dbx
Dacă activaţi Custom Mode (Mod particularizat), apar opţiunile relevante pentru PK, KEK, db şi
dbx. Opţiunile sunt următoarele:
• Save to File (Salvare în şier) - salvează cheia într-un şier selectat de utilizator
• Replace from File (Înlocuire din şier) - înlocuieşte cheia curentă cu o cheie dintr-un şier
selectat de utilizator
• Append from File (Adăugare de la şier) - adaugă o cheie la baza de date curentă dintr-un
şier selectat de utilizator
• Delete (Ştergere) - şterge cheia selectată
• Reset All Keys (Reiniţializare totală chei) - reiniţializează la setarea implicită
• Delete All Keys (Ştergere totală chei) - şterge toate cheile
NOTIFICARE: Dacă dezactivaţi Custom Mode (Mod particularizat), toate modicările
efectuate se vor şterge şi cheile se vor restaura la setările implicite.
Tabel 26. Intel Software Guard Extensions (Extensii de protecţie software Intel)
Opţiune Descriere
Intel SGX Enable Vă permite să activaţi sau să dezactivaţi extensiile de protecţie software Intel pentru a asigura un
mediu securizat pentru executarea codului/stocarea de informaţii sensibile în contextul sistemului
principal de operare.
• Disabled (Dezactivat) (setare implicită)
• Enabled (Activat)
Enclave Memory Size Vă permite să setaţi dimensiunea memoriei de rezervă pentru enclavele extensiilor de protecţie
software Intel.
• 32 MB
• 64 MB (dezactivată în mod implicit)
• 128 MB (dezactivată în mod implicit)
Congurarea sistemului 25