Owners Manual
Opcije za sigurno podizanje sustava
Tablica 19. Secure Boot (Sigurno pokretanje sustava)
Mogućnost Opis
Secure Boot Enable Omogućuje vam da omogućite ili onemogućite značajku Sigurnosnog podizanja sustava
• Secure Boot Enable (Omogući sigurno podizanje sustava)
Prema zadanim postavkama ova opcija nije odabrana.
Secure Boot Mode Omogućuje promjenu ponašanja sigurnosnog pokretanja sustava tako da je moguća procjena ili
izvršenje potpisa UEFI upravljačkog programa.
• Deployed Mode (Implementirani način rada; zadano)
• Audit mode (Nadzorni način rada)
Expert key Management Omogućuje vam rukovanje bazama podataka sigurnosnih ključeva samo ako je sustav u
prilagođenom načinu. Opcija Enable Custom Mode (Omogući prilagođeni način) onemogućena je
po zadanoj postavci. Opcije su:
• PK (zadano)
• KEK
• db
• dbx
Ako omogućite Prilagođeni način, pojavljuju se odgovarajuće opcije za PK, KEK, db i dbx. Opcije
su:
• Spremi u datoteku - Sprema ključ u datoteku koju je odabrao korisnik
• Zamijeni iz datoteka - Zamjenjuje trenutačni ključ s ključem iz datoteke koju je odabrao korisnik
• Dodaj iz datoteka - Dodaje ključ u trenutačnu bazu podataka iz datoteke koju je odabrao
korisnik
• Obriši - Briše odabrane ključeve
• Poništi sve ključeve - Poništava sve na zadane postavke
• Obriši sve ključeve - Briše sve ključeve
NAPOMENA: Ako onemogućite Prilagođeni način rada, sve promjene bit će obrisane, a
svi ključevi vratit će se na zadane postavke.
Opcije za Intel Software Guard Extensions (Intelova proširenja
za zaštitu softvera)
Tablica 20. Intel Software Guard Extensions (Proširenja Intel softvera za zaštitu računala)
Mogućnost Opis
Intel SGX Enable
Ovo polje specicira da osigurate sigurno okruženje za pokrenute
osjetljive podatke kodova/pohrane u kontekstu glavnog operacijskog
sustava.
Kliknite jednu od sljedećih opcija:
• Disabled (Onemogućeno)
Program za postavljanje sustava 23