Owners Manual

Opcije za bezbedno pokretanje sistema
Tabela 21. Secure Boot (Bezbedno pokretanje)
Opcija Opis
Secure Boot Enable Dozvoljava da omogućite ili onemogućite funkciju za bezbednog pokretanje sistema.
• Secure Boot Enable (Omogući sigurno podizanje sustava)
Ova opcija nije podrazumevano izabrana.
Secure Boot Mode Omogućava vam da menjate bezbedno pokretanje da bi omogućio procenu ili aktiviranje potpisa
UEFI upravljačkog programa.
• Deployed Mode (Režim za korišćenje)
• Audit Mode (Režim provere)
Expert key Management Dozvoljava manipulaciju bazama podataka sa bezbednosnim ključem samo ako je sistem u
prilagođenom režimu. Opcija Enable Custom Mode (Omogući prilagođeni režim) je
podrazumevano onemogućena. Opcije su:
• PK (podrazumevano)
• KEK
• db
• dbx
Ako omogućite Custom Mode (Prilagođeni režim), pojavljuju se važeće opcije za PK, KEK, db i
dbx. Opcije su:
• Save to File (Sačuvaj u datoteku) - Sprema ključ u datoteku koju bira korisnik
• Replace from File (Zameni iz datoteke) - Menja trenutni ključ ključem iz datoteke koju bira
korisnik
• Append from File (Dodaj u datoteke) - Dodaje ključ u trenutnu bazu podataka iz datoteke
koju bira korisnik
• Delete (Obriši) - Briše izabrani ključ
• Reset All Keys (Resetuj sve ključeve) - Resetuje na podrazumevano podešavanje
• Delete All Keys (Obriši sve ključeve) - Briše sve ključeve
NAPOMENA Ako onemogućite Custom Mode (Prilagođeni režim) sve izvršene
promene biće obrisane i ključevi će se vratiti na podrazumevane postavke.
Opcije proširenja Intel softverske zaštite
Tabela 22. Proširenja Intel softverske zaštite
Opcija Opis
Intel SGX Enable
Ovo polje vam nalaže da navedete bezbedno okruženje za
izvršavanje koda/čuvanje osetljivih informacija u kontekstu glavnog
OS-a.
Izaberite jednu od sledećih opcija:
• Disabled (Isključeno)
• Enabled (Uključeno)
• Software controlled (softverska kontrola) – podrazumevano
Enclave Memory Size
Ova opcija podešava SGX Enclave Reserve Memory Size
(Veličina SGX privatne rezervne memorije)
Izaberite jednu od sledećih opcija:
• 32 MB
• 64 MB
• 128 MB – podrazumevano
Podešavanje sistema 23