Specifications

オプション 説明
CPU XD Support プロセッサの Execute Disable（実行無効）モードを有効または無効にすることができます。この
オプションはデフォルトで有効化されています
OROM Keyboard Access
このオプションで、起動時にホットキーを使用して [Option ROM Configuration] 画面を表示させ
るかどうかを決定します。この設定により Intel RAID（CTRL+I）または Intel Management Engine
BIOS Extension（CTRL+P/F12）へのアクセスを防ぐことができます。
• Enable（有効）（デフォルトで選択） — ユーザーはホットキーを使用して OROM 設定画面を
起動することができます。
• One-Time Enable（1 回限り有効）- ユーザーは、次の起動時のみ、ホットキーを使用して
[OROM configuration] 画面を表示できます。次の起動後に設定が無効に戻ります。
• Disable（無効）- ユーザーはホットキーを使用して [OROM configuration] 画面を表示できませ
ん。
Admin Setup Lockout 管理者パスワードが設定されている場合、セットアップユーティリティを起動するオプションを
有効または無効にすることができます。このオプションは、デフォルトでは設定されていませ
ん。
表 23. 安全起動
オプション 説明
Secure Boot Enable 安全起動機能を有効または無効にできます。
• Disable（無効）（デフォルトで選択）
• Enable（有効）
Expert key Management システムが Custom Mode（カスタムモード）の場合のみ、セキュリティキーデータベースを操
作できます。Enable Custom Mode（カスタムモードを有効にする）オプションはデフォルト
では無効になっています。オプションは次のとおりです
• PK（デフォルト）
• KEK
• db
• dbx
Custom Mode（カスタムモード）を有効にすると、PK、KEK、db、および dbx の関連オプ
ションが表示されます。オプションは次のとおりです
• Save to File（ファイルに保存）- ユーザーが選択したファイルにキーを保存します。
• Replace from File（ファイルから交換）- 現在のキーをユーザーが選択したファイルのキー
と交換します。
• Append from File（ファイルから追加）- ユーザーが選択したファイルから現在のデータ
ベースにキーを追加します。
• Delete（削除）- 選択したキーを削除します。
• Reset All Keys（すべてのキーをリセット）- デフォルト設定にリセットします。
• Delete All Keys（すべてのキーを削除）- すべてのキーを削除します。
メモ: Custom Mode（カスタムモード）を無効にすると、すべての変更が消去され、キー
はデフォルト設定に復元されます。
表 24. Intel Software Guard Extensions
オプション 説明
Intel SGX Enable Intel Software Guard Extensions を有効または無効に設定して、メインオペレーティングシステ
ムのコンテキストでコードを実行する / 機密情報を保存するための安全な環境を提供できま
す。
• Disabled（無効）（デフォルト）
• Enabled（有効）
Enclave Memory Size Intel SGX エンクレイブリザーブメモリサイズを設定できます。
• 32 MB
• 64 MB（デフォルトで無効）
セットアップユーティリティ 21