Reference Guide

Tabelle 20. TPM 1.2-Sicherheitsinformationen (fortgesetzt)
Option Beschreibung
Wenn TPM 1.2 installiert wird, wird die Option TPM-Sicherheit auf Aus, Aktiviert mit Maßnahmen vor dem
Start, oder Aktiviert ohne Maßnahmen vor dem Start festgelegt.
TPM-
Informationen
Ermöglicht das Ändern des TPM-Betriebszustands. Diese Option ist standardmäßig auf No Change (Keine
Änderung) eingestellt.
TPM Firmware Zeigt die TPM-Firmware-Version an.
TPM Status Gibt den TPM-Status an.
TPM-Befehl Setzen Sie das TPM (Trusted Platform Module) ein. Bei der Einstellung Keine wird kein Befehl an das
TPM gesendet. Bei der Einstellung Aktivieren ist das TPM aktiviert. Bei der Einstellung Deactivate
(Deaktivieren), ist das TPM deaktiviert. Bei der Einstellung löschen, werden alle Inhalte des TPM gelöscht.
In der Standardeinstellung ist diese Option auf None (Keine).
Tabelle 21. TPM 2.0-Sicherheitsinformationen
Option Beschreibung
TPM-Informationen
TPM Security
ANMERKUNG: Das TPM-Menü ist nur verfügbar, wenn das TPM-Modul installiert ist.
Ermöglicht es Ihnen, den Berichtsmodus des TPMs zu steuern. Standardmäßig ist die Option TPM Security
(TPM-Sicherheit) auf Off (Deaktiviert) eingestellt. Die Felder "TPM Status" (TPM-Status) und "TPM
Activation" (TPM-Aktivierung) können nur geändert werden, falls das Feld TPM Status (TPM-Status) auf
On with Pre-boot Measurements (Aktiviert mit Maßnahmen vor dem Start) oder On without Pre-boot
Measurements (Aktiviert ohne Maßnahmen vor dem Start) gesetzt ist.
Wenn TPM 2.0 installiert wird, wird die Option TPM-Sicherheit auf Ein oder auf Aus festgelegt. In der
Standardeinstellung ist diese Option auf Off (Deaktiviert).
TPM-Informationen Ermöglicht das Ändern des TPM-Betriebszustands. Diese Option ist standardmäßig auf No Change (Keine
Änderung) eingestellt.
TPM Firmware Zeigt die TPM-Firmware-Version an.
TPM Hierarchy Dient zum Aktivieren, Deaktivieren oder Löschen von Speicher- und Endorsement Key-Hierarchien. Wenn diese
Einstellung auf Enabled (Aktiviert) festgelegt ist, können die Speicher- und Endorsement Key-Hierarchien
verwendet werden.
Wenn diese Einstellung auf Disabled (Deaktiviert) festgelegt ist, können die Speicher- und Endorsement
Key-Hierarchien nicht verwendet werden.
Wenn diese Einstellung auf Clear (Löschen) festgelegt ist, werden alle Werte aus den Speicher- und
Endorsement Key-Hierarchien gelöscht. Anschließend wird die Einstellung auf Enabled (Aktiviert) festgelegt.
Erweiterte TPM-
Einstellungen
Gibt Details zu erweiterten TPM-Einstellungen an.
Tabelle 22. Details zu Systemsicherheit (fortgesetzt)
Option Beschreibung
Intel(R) TXT Ermöglicht das Aktivieren bzw. Deaktivieren der Option „Intel Trusted Execution Technology
(TXT)“. Zur Aktivierung von Intel TXT müssen die Virtualisierungstechnologie und die TPM-
Sicherheit mit Vorstart-Messungen aktiviert werden. Diese Option ist standardmäßig auf Aus
eingestellt.
Speicherverschlüsselung Aktiviert oder deaktiviert die Intel Total Memory Encryption (TME). Wenn die Option auf
Deaktiviert gesetzt ist, deaktiviert das BIOS die TME- und die MK-TME-Technologie. Wenn
die Option auf Aktiviert gesetzt ist, aktiviert das BIOS die TME-Technologie. Diese Option ist
standardmäßig auf Disabled festgelegt.
Intel(R) SGX Ermöglicht das Festlegen der Option Intel Software Guard Extension (SGX). Um die Option
Intel SGX zu aktivieren, muss der Prozessor SGX-fähig sein, die Speicherbelegung muss
kompatibel sein (mindestens x8 identische DIMM1 bis DIMM8 pro CPU-Sockel), der Speicher-
20 Vor-Betriebssystem-Verwaltungsanwendungen