Owners Manual

オプション 説明
SMM Security Mitigation
追加の UEFI SMM Security Mitigation の保護機能を有効または無効にすることができます。このオプション
は、デフォルトでは設定されていません。
安全起動オプション
表 19. 安全起動
オプション 説明
Secure Boot Enable
安全起動機能を有効または無効にできます。
• Secure Boot Enable
このオプションは、デフォルトでは選択されていません。
Secure Boot Mode
UEFI のドライバ署名の評価または実行を許可できるように、セキュア ブートの動作を変更できます。
• Deployed Mode（デフォルト）
• Audit Mode
Expert key Management
システムが Custom Mode（カスタムモード）の場合のみ、セキュリティキーデータベースを操作できます。
Enable Custom Mode（カスタムモードを有効にする）オプションはデフォルトでは無効になっています。オプ
ションは次のとおりです。
• PK（デフォルト）
• KEK
• db
• dbx
Custom Mode（カスタムモード）を有効にすると、PK、KEK、db、および dbx の関連オプションが表示さ
れます。オプションは次のとおりです。
• Save to File（ファイルに保存）- ユーザーが選択したファイルにキーを保存します。
• Replace from File（ファイルから交換）- 現在のキーをユーザーが選択したファイルのキーと交換しま
す。
• Append from File（ファイルから追加）- ユーザーが選択したファイルから現在のデータベースにキーを
追加します。
• Delete（削除）- 選択したキーを削除します。
• Reset All Keys（すべてのキーをリセット）- デフォルト設定にリセットします。
• Delete All Keys（すべてのキーを削除）- すべてのキーを削除します。
メモ: Custom Mode（カスタムモード）を無効にすると、すべての変更が消去され、キーはデフォル
ト設定に復元されます。
Intel Software Guard Extensions のオプション
表 20. Intel Software Guard Extensions
オプション 説明
Intel SGX Enable
このフィールドでは、メイン OS のコンテキストでコードの実行や、機密情報
の保管を行うためのセキュアな環境を設定します。
セットアップユーティリティ
23