Owners Manual

表 22. セキュア ブート （続き）
オプション 説明
● セキュア ブートの有効化
このオプションは、デフォルトでは選択されていません。
セキュア ブート モード UEFI ドライバー署名の評価または強制が可能になるようにセキュア ブートの動作を変更でき
ます。
● Deployed Mode（デフォルト）
● Audit Mode
Expert key Management システムが Custom Mode（カスタムモード）の場合のみ、セキュリティキーデータベースを操
作できます。Enable Custom Mode オプションはデフォルトでは無効になっています。この
オプションは次のとおりです。
● PK（デフォルト）
● KEK
● db
● dbx
Custom Mode（カスタムモード）を有効にすると、PK、KEK、db、および dbx の関連オプ
ションが表示されます。このオプションは次のとおりです。
● ファイルに保存：ユーザーが選択したファイルにキーを保存します。
● ファイルから交換：現在のキーをユーザーが選択したファイルのキーと交換します。
● ファイルから追加：ユーザーが選択したファイルから現在のデータベースにキーを追加しま
す。
● 削除：選択したキーを削除します。
● すべてのキーをリセット：デフォルト設定にリセットします。
● すべてのキーを削除：すべてのキーを削除します。
メモ: Custom Mode（カスタムモード）を無効にすると、すべての変更が消去され、キー
はデフォルト設定に復元されます。
Intel Software Guard Extensions のオプション
表 23. Intel Software Guard Extensions
オプション 説明
Intel SGX Enable
このフィールドでは、メイン OS のコンテキストでコードの実行
や、機密情報の保管を行うためのセキュアな環境を設定します。
次のいずれかのオプションをクリックします。
● 無効
● 有効
● Software controlled - デフォルト
Enclave Memory Size
このオプションでは、SGX Enclave Reserve のメモリ サイズを
設定します。
次のいずれかのオプションをクリックします。
● 32 MB
● 64 MB
● 128 MB - デフォルト
26 セットアップユーティリティ