Owners Manual
Secure boot options (Alternativ för säker uppstart)
Tabell 19. Secure Boot (säker uppstart)
Alternativ Beskrivning
Secure Boot Enable Här kan du aktivera eller inaktivera säker startkontroll
• Secure Boot Enable (aktivera säker start)
Det här alternativet är inte markerat som standard.
Secure Boot Mode Här kan du ändra beteendet hos säker uppstart för utvärdering eller verkställande av UEFI-
drivrutinens signaturer.
• Faktiskt läge (standard)
• Granskningsläge
Expert key Management Gör att du endast kan manipulera databaser för säkerhetsnycklar om systemet benner sig i
Custom Mode (anpassat läge). Alternativet Enable Custom Mode (aktivera anpassat läge) är
inaktiverat som standard. Alternativen är:
• PK (standard)
• KEK
• db
• dbx
Om du aktiverar Custom Mode (anpassat läge) visas de relevanta alternativen för PK, KEK, db,
och dbx. Alternativen är:
• Save to File (spara till l)- sparar nyckeln till en l som väljs av användaren
• Replace from File (ersätt från l)- ersätter den aktuella nyckeln med en nyckel från en l som
väljs av användaren
• Append from File (bifoga från l)- bifogar en nyckel till den aktuella databasen från en l som
väljs av användaren
• Delete (ta bort)- tar bot nyckeln som har valts
• Reset All Keys (återställ alla nycklar) - återställer till standardinställning
• Delete All Keys (ta bort alla nycklar)- tar bort alla nycklar
OBS: Om Custom Mode (anpassat läge) avaktiveras kommer alla ändringar som har
gjorts att raderas och nycklarna återställs till standardinställningarna.
Alternativ för Intel Software Guard Extensions
Tabell 20. Intel Software Guard Extensions
Alternativ Beskrivning
Intel SGX Enable
I det här fältet anger du en säker miljö för att köra kod/lagra känslig
information vad gäller huvudsakligt operativsystem.
Klicka på ett av följande alternativ:
• Inaktivera
• Aktiverad
Systeminstallationsprogram 23