Owners Manual

Tabel 20. Turve (jätkub)
Valik Kirjeldus
OROM Keyboard Access
(OROM-i klaviatuuri juurdepääs)
See valik määrab, kas kasutajad saavad avada algkäivituse ajal kiirklahvide kaudu kuvasid Option
ROM Configuration (Valikulise ROM-i konfigureerimine).
● Enabled (Lubatud) – vaikesäte
● Disabled (Keelatud)
● One Time Enable (Luba üks kord)
Admin Setup Lockout
(Administraatori seadistuse
lukustamine)
Võimaldab takistada kasutajatel häälestusse sisenemise, kui on määratud administraatori parool. Seda
valikut pole vaikimisi määratud.
Master Password Lockout
(Peamise parooli lukustamine)
Võimaldab keelata põhiparooli. Kõvaketta paroolid tuleb enne seadete muutmist kustutada. Seda
valikut pole vaikimisi määratud.
SMM Security Mitigation (SMM
turvalisuse leevendamine)
Võimaldab teil lubada või keelata täiendavaid UEFI SMM turvalisuse leevendamise kaitsemeetmeid.
Seda valikut pole vaikimisi määratud.
Turvalise algkäivituse valikud
Tabel 21. Turvaline algkäivitus
Valik Kirjeldus
Turvalise algkäivituse lubamine Võimaldab lubada või keelata turvalise algkäivituse funktsiooni
● Turvalise algkäivituse lubamine
See pole vaikimisi valitud.
Turvalise algkäivituse režiim Võimaldab muuta turvalise algkäivituse käitumist UEFI draiveriallkirjade hindamiseks või
jõustamiseks.
● Kasutatav režiim (vaikimisi)
● Auditirežiim
Ekspert-võtmehaldus Võimaldab käsitseda turvavõtmete andmebaase ainult juhul, kui süsteem on kohandatud režiimis.
Valik Enable Custom Mode (Luba kohandatud režiim) on vaikimisi keelatud. Valikud on järgmised:
● PK (vaikesäte)
● KEK
● db
● dbx
Kui aktiveerite režiimi Custom Mode (Kohandatud režiim), kuvatakse vastavad valikud PK, KEK,
db ja dbx. Valikud on järgmised:
● Save to File (Salvesta faili) – salvestab võtme kasutaja valitud faili
● Replace from File (Asenda failist) – asendab praeguse võtme võtmega kasutaja valitud failist
● Append from File (Lisa failist) – lisab võtme praegusse andmebaasi kasutaja valitud failist
● Delete (Kustuta) – kustutab valitud võtme
● Reset All Keys (Lähtesta kõik võtmed) – lähtestab vaikesätetele
● Delete All Keys (Kustuta kõik võtmed) – kustutab kõik võtmed
MÄRKUS: Kui keelate režiimi Custom Mode (Kohandatud režiim), kustutatakse kõik tehtud
muudatused ja võtmed lähtestatakse vaikesätetele.
Inteli tarkvarakaitse laienduste valikud
Tabel 22. Inteli tarkvarakaitse laiendused
Valik Kirjeldus
Luba Intel SGX
See võimaldab teil luua kaitstud keskkonna koodi käitamiseks /
salajase teabe talletamiseks peamise operatsioonisüsteemi
kontekstis.
Süsteemi seadistus 21