Owners Manual

Opcja Opis
Master Password Lockout Umożliwia wyłączenie hasła nadrzędnego. Przed zmianą tych ustawień należy wyczyścić hasła do
dysków twardych. Domyślnie ta opcja jest nieustawiona.
SMM Security Mitigation Umożliwia włączanie i wyłączanie dodatkowych zabezpieczeń SMM Security Mitigation trybu UEFI.
Domyślnie ta opcja jest nieustawiona.
Ekran Secure boot (Bezpieczny rozruch)
Tabela 21. Secure Boot (Bezpieczny rozruch)
Opcja Opis
Secure Boot Enable Umożliwia włączanie i wyłączanie sterowania bezpiecznym rozruchem.
• Secure Boot Enable (Włącz bezpieczny rozruch)
Ta opcja jest domyślnie wyłączona.
Secure Boot Mode Umożliwia zmianę sposobu działania trybu Secure Boot w celu weryfikacji lub egzekwowania
podpisów sterowników UEFI.
• Deployed Mode (Tryb wdrożenia) — ustawienie domyślne
• Audit Mode (Tryb audytu)
Expert key Management Umożliwia modyfikowanie baz danych kluczy zabezpieczeń tylko wtedy, gdy system znajduje się w
trybie niestandardowym. Opcja Enable Custom Mode (Włącz tryb niestandardowy) jest
domyślnie wyłączona. Dostępne opcje:
• PK (ustawienie domyślne)
• KEK
• db
• dbx
W przypadku włączenia trybu Custom Mode (niestandardowego) wyświetlane są odpowiednie
opcje dotyczące baz danych
PK, KEK, db i dbx. Dostępne opcje:
• Save to File (Zapisz w pliku) — zapisuje klucz w pliku wybranym przez użytkownika.
• Replace from File (Zastąp z pliku) — zastępuje bieżący klucz kluczem z pliku wybranego
przez użytkownika.
• Append from File (Dodaj do pliku) — dodaje do bieżącej bazy danych klucz z pliku
wybranego przez użytkownika.
• Delete (Usuń) — usuwa wybrany klucz.
• Reset All Keys (Resetuj wszystkie klucze) — przywraca ustawienia domyślne.
• Delete All Keys (Usuń wszystkie klucze) — usuwa wszystkie klucze.
UWAGA Wyłączenie trybu Custom Mode (Niestandardowy) spowoduje wymazanie
wszelkich zmian i przywrócenie domyślnych ustawień kluczy.
Ekran Intel software Guard Extensions
Tabela 22. Intel Software Guard Extensions (Rozszerzenia Intel Software Guard)
Opcja Opis
Intel SGX Enable
To pole pozwala włączyć funkcję bezpiecznego środowiska do
uruchamiania poufnego kodu/przechowywania poufnych informacji
w kontekście głównego systemu operacyjnego.
Kliknij jedną z poniższych opcji:
• Wyłączone
• Enabled (Włączone)
• Software controlled (Sterowanie programowe) — ustawienie
domyślne
Program konfiguracji systemu 23