Specifications

Alternativ Beskrivning
• Disabled (inaktiverad) (standard)
• On-Silent (tyst)
CPU XD Support Här kan du aktivera eller inaktivera processorns inaktiveringsläge för körning. Det här alternativet är
aktiverat som standard.
OROM Keyboard Access
Det här alternativet avgör om användare får åtkomst till OROM-konfigurationen via snabbtangenter
under start. De här inställningarna kan förhindra åtkomst till Intel RAID (CTRL+I) eller Intel
Management Engine BIOS Extension (CTRL+P/F12).
• Enable (aktivera) (förvalt som standard) – Användare kan komma åt OROM-
konfigurationsskärmar via snabbtangenten.
• One-Time Enable (engångsaktivering) – Användare kan komma åt OROM-konfigurationsskärmar
via snabbtangenter endast vid nästa start. Efter nästa start återställs inställningen till inaktiverat.
• Disable (inaktivera) - Användare kan inte komma åt OROM-konfigurationsskärmar via
snabbtangenten.
Admin Setup Lockout Här kan du aktivera eller inaktivera alternativet att öppna systeminstallationsprogrammet när ett
administratörslösenord är inställt. Det här alternativet är inte inställt som standard.
Tabell 23. Secure Boot
Alternativ Beskrivning
Secure Boot Enable Här kan du aktivera eller inaktivera säker startkontroll.
• Disable (inaktivera) (förvalt som standard)
• Enable (aktivera)
Expert key Management Gör att du endast kan manipulera databaser för säkerhetsnycklar om systemet befinner sig i
Custom Mode (anpassat läge). Alternativet Enable Custom Mode (aktivera anpassat läge) är
inaktiverat som standard. Alternativen är:
• PK (standard)
• KEK
• db
• dbx
Om du aktiverar Custom Mode (anpassat läge) visas de relevanta alternativen för PK, KEK, db
och dbx. Alternativen är:
• Save to File (spara till fil)- sparar nyckeln till en fil som väljs av användaren
• Replace from File (ersätt från fil)- ersätter den aktuella nyckeln med en nyckel från en fil
som väljs av användaren
• Append from File (bifoga från fil)- bifogar en nyckel till den aktuella databasen från en fil
som väljs av användaren
• Delete (ta bort)- tar bot nyckeln som har valts
• Reset All Keys (återställ alla nycklar) - återställer till standardinställning
• Delete All Keys (ta bort alla nycklar)- tar bort alla nycklar
OBS Om Custom Mode (anpassat läge) avaktiveras kommer alla ändringar som har
gjorts att raderas och nycklarna återställs till standardinställningarna.
Tabell 24. Intel Software Guard Extensions
Alternativ Beskrivning
Intel SGX Enable Här kan du aktivera eller inaktivera Intels SGX-programvaruskydd för att tillhandahålla en säker
miljö för att köra/lagra känslig information i huvudoperativsystemet.
• Disabled (inaktiverad) (standard)
• Aktiverad
Enclave Memory Size Här kan du ställa in storleken på det reserverade minnet för SGX-enklaven.
• 32 MB
Systeminstallationsprogram 21