Reference Guide

Tabla 21. Información de Seguridad del TPM 2.0 (continuación)
Opción Descripción
Si se configura en Borrar, se borra cualquier valor de las jerarquías de aprobación y almacenamiento y, luego, se
restablece la opción en Habilitado.
Configuración
avanzada de TPM
Especifica detalles de la configuración avanzada del TPM
Tabla 22. Detalles de Seguridad del sistema
Opción Descripción
Intel(R) TXT Permite establecer la opción Trusted Execution Technology (TXT) de Intel. Para activar la
opción TXT de Intel, la tecnología de virtualización y la seguridad del TPM deben estar
activadas con medidas previas al arranque. Esta opción está establecida en Apagada de
manera predeterminada.
Cifrado de memoria Activa o desactiva el cifrado total de memoria (TME) de Intel. Cuando la opción está
establecida en Desactivada, el BIOS desactiva las tecnologías TME y MK-TME. Cuando la
opción está establecida en Activada, el BIOS activa la tecnología TME. Esta opción está
establecida en Desactivada de manera predeterminada.
Intel(R) SGX Permite establecer la opción de Intel Software Guard Extension (SGX). Para activar la opción
Intel SGX, el procesador debe ser compatible con SGX y el cifrado de memoria, la ocupación
de memoria y el intercalamiento deben estar activados. Esta opción está establecida en
Apagada de manera predeterminada. Cuando esta opción está Desactivada, el BIOS desactiva
la tecnología SGX.
Acceso dentro de banda de
información de paquete de SGX
Le permite acceder a la opción dentro de banda de información del paquete de Intel Software
Guard Extension (SGX). Esta opción está establecida en Apagada de manera predeterminada.
Intel(R) SGX Cuando esta opción está Activada, el BIOS activa la tecnología SGX.
Tamaño de PPMRR Establece el tamaño de PPMRR.
QoS de SGX Activa o desactiva la calidad de servicio de SGX.
Seleccionar el tipo de entrada de
EPOCH del propietario
Le permite seleccionar Cambiar a EPOCH de nuevo propietario aleatorio o EPOCH de
propietario definido por el usuario manual. Cada EPOCH tiene 64 bits. Una vez que se
genera un nuevo EPOCH mediante la selección de Cambiar a EPOCH de nuevo propietario
aleatorio, la opción regresa a EPOCH de propietario definido por el usuario manual.
Epoch n de Software Guard Extensions: establece los valores de Epoch de Software Guard
Extensions.
Activar escritura en
SGXLEPUBKEYHASH[3:0] desde
SO/SW
Activa o desactiva las operaciones de escritura en SGXLEPUBKEYHASH[3:0] desde SO/SW.
Hash0 de clave pública LE de SGX: establece los bytes de 0-7 para iniciar el hash de clave
pública de enclave de lanzamiento en SGX.
Hash1 de clave pública LE de SGX: establece los bytes de 8-15 para iniciar el hash de clave
pública de enclave de lanzamiento en SGX.
Hash2 de clave pública LE de SGX: establece los bytes de 16-23 para iniciar el hash de clave
pública de enclave de lanzamiento en SGX.
Hash3 de clave pública LE de SGX: establece los bytes de 24-31 para iniciar el hash de clave
pública de enclave de lanzamiento en SGX.
Activar/desactivar el agente de
registro de MP automático para
SGX
Permite desactivar el registro de MP automático para SGX. El agente de registro de MP es
responsable de registrar la plataforma.
Restablecimiento de fábrica de
SGX
Le permite restablecer la opción de SGX a la configuración de fábrica. Esta opción está
establecida en Apagada de manera predeterminada.
Botón de encendido Permite activar y desactivar el botón de encendido de la parte frontal del sistema. Esta opción
está establecida en Habilitada de manera predeterminada.
20 Aplicaciones de administración previas al sistema operativo