Reference Guide

表 21. ［TPM 2.0 security］の情報 （続き）
オプション 説明
［TPM セキュリティ］
メモ: TPM メニューは、TPM モジュールがインストールされている場合のみ使用可能です。
TPM の報告モードを制御することができます。デフォルトでは、［TPM Security］オプションは ［オフ］
に設定されています。変更できるのは、TPM Status（TPM ステータス）と、TPM Activation（TPM の有効
化）（［TPM Status（TPM ステータス）］フィールドが ［On with Pre-boot Measurements（起動前測定あり
でオン）］または ［On without Pre-boot Measurements（起動前測定なしでオン）］のいずれかに設定され
ている場合）に限られます。
TPM 2.0 が取り付けられている場合、［TPM Security］（TPM セキュリティ）オプションは ［On］（オン）
または ［オフ］に設定されます。このオプションは、デフォルトで［オフ］に設定されています。
［TPM 情報］ TPM の動作状態を変更することができます。このオプションは、デフォルトで［変更なし］に設定されて
います。
［TPM ファームウェ
ア］
TPM のファームウェアバージョンを示します。
［TPM Hierarcy（TPM
階層）］
ストレージと承認階層を有効または無効にするか、クリアします。［Enabled］（有効）に設定すると、スト
レージと承認階層を使用できます。
［Disabled］（無効）に設定すると、ストレージと承認階層を使用できません。
［Clear］（クリアする）に設定すると、ストレージと承認階層の値がすべてクリアされ、［Enabled］（有効）
にリセットされます。
［TPM の詳細設定］ TPM の詳細設定の詳細を指定します。
表 22. ［System Security］の詳細
オプション 説明
［Intel(R) TXT］ インテル Trusted Execution Technology（TXT）オプションを設定することができます。［イ
ンテル TXT］オプションを有効にするには、仮想化テクノロジーと TPM セキュリティを
起動前測定ありで有効にする必要があります。このオプションは、デフォルトで［オフ］
に設定されています。
［メモリー暗号化］ Intel Total Memory Encryption（TME）を有効または無効にします。このオプションが［無
効］に設定されている場合、BIOS は TME と MK-TME の両方のテクノロジーを無効にしま
す。このオプションが［有効］に設定されている場合、BIOS は TME テクノロジーを有効
にします。このオプションは、デフォルトで［無効］に設定されています。
［Intel(R) SGX］ インテル ソフトウェア・ガード・エクステンションズ（SGX）のオプションを設定できま
す。［インテル SGX］オプションを有効にするには、プロセッサーを SGX 対応にし、メモ
リー暗号化、メモリー装着、インターリーブを有効にする必要があります。このオプショ
ンは、デフォルトで［オフ］に設定されています。このオプションが［オフ］になってい
る場合、BIOS は SGX テクノロジーを無効にします。このオプションが［オン］になって
いる場合、BIOS は SGX テクノロジーを有効にします。
［ SGX パッケージ情報インバンド ア
クセス］
インテル ソフトウェア・ガード・エクステンションズ（SGX）パッケージ情報インバンド
オプションにアクセスできます。このオプションは、デフォルトで［オフ］に設定されて
います。
［PPMRR サイズ ］ PPMRR サイズを設定します。
［SGX QoS］ SGX サービス品質を有効または無効にします。
［オーナー エポック入力タイプの選
択］
［新しいランダムなオーナー エポックに変更する］または［手動のユーザー定義のオーナ
ー エポック］を選択することができます。それぞれのエポックは 64 ビットです。［新しい
ランダムなオーナー エポックに変更する］を選択して、新しいエポックを生成すると、選
択は［手動のユーザー定義のオーナー エポック］に戻ります。
［ソフトウェア・ガード・エクステンション エポック n］：ソフトウェア・ガード・エクス
テンション エポックの値を設定します。
［OS/SW からの
SGXLEPUBKEYHASH [3:0]への書き
込みを有効にする］
OS/SW からの SGXLEPUBKEYHASH [3:0]への書き込みを有効または無効にします。
20 プレオペレーティング システム管理アプリケーション