Owners Manual

Tabel 21. Security (Securitate) (continuare)
Opțiune Descriere
Master Password Lockout Vă permite să dezactivați suportul pentru parolă principală. Pentru a putea modifica aceste setări
este necesar să goliți parolele de hard disk. Această opțiune nu este setată în mod implicit.
SMM Security Mitigation
(Temperare securitate SMM)
Vă permite să activați sau să dezactivați protecțiile suplimentare UEFI SMM Security Mitigation
(Temperare securitate SMM UEFI). Această opțiune nu este setată în mod implicit.
Opțiunile ecranului de încărcare
Tabel 22. Secure Boot
Opțiune Descriere
Secure Boot Enable (Activare
încărcare securizată)
Vă permite să activați sau să dezactivați caracteristica Secure Boot (Încărcare securizată).
● Secure Boot Enable (Activare încărcare securizată).
Această opțiune nu este selectată în mod implicit.
Secure Boot Mode (Mod Secure
Boot)
Permite modificarea comportării Secure Boot astfel încât să permită evaluarea sau aplicarea
semnăturilor de drivere UEFI.
● Deployed Mode (Mod implementat) (implicit).
● Audit Mode (Mod audit).
Expert key Management Vă permite să utilizați bazele de date cu chei de securitate doar dacă sistemul este în modul
Custom Mode (Mod particularizat). Opțiunea Enable Custom Mode (Activare mod
particularizat) este dezactivată în mod implicit. Opțiunile sunt următoarele:
● PK (setare implicită).
● KEK.
● db.
● dbx.
Dacă activați Custom Mode (Mod particularizat), apar opțiunile relevante pentru PK, KEK, db
și dbx. Opțiunile sunt următoarele:
● Save to File (Salvare în fișier) - salvează cheia într-un fișier selectat de utilizator.
● Replace from File (Înlocuire din fișier) - înlocuiește cheia curentă cu o cheie dintr-un fișier
selectat de utilizator.
● Append from File (Adăugare de la fișier) - adaugă o cheie la baza de date curentă dintr-un
fișier selectat de utilizator.
● Delete (Ștergere) - șterge cheia selectată.
● Reset All Keys (Reinițializare totală chei) - reinițializează la setarea implicită.
● Delete All Keys (Ștergere totală chei) - șterge toate cheile.
NOTIFICARE: Dacă dezactivați Custom Mode (Mod particularizat), toate modificările
efectuate se vor șterge și cheile se vor restaura la setările implicite.
Opţiunile Intel Software Guard Extensions (Extensii de protecţie
software Intel)
Tabel 23. Intel Software Guard Extensions (Extensii de
protecţie software Intel)
Opţiune Descriere
Intel SGX Enable
Acest câmp vă permite să accesaţi un mediu securizat pentru
executarea codurilor/stocarea informaţiilor confidenţiale în
contextul sistemului de operare principal.
Faceţi clic pe una dintre următoarele opţiuni:
26 System Setup (Configurare sistem)