Owners Manual

Secure Boot (Încărcare securizată)
Tabel 28. Secure Boot (Încărcare securizată)
Opţiune Descriere
Secure Boot Enable Vă permite să activați sau să dezactivați caracteristica Secure Boot (Încărcare securizată).
● Secure Boot Enable
Această opţiune este selectată în mod implicit.
Secure Boot Mode Permite modificarea comportării Secure Boot astfel încât să permită evaluarea sau aplicarea
semnăturilor de drivere UEFI.
● Deployed Mode (Mod implementat) (implicit)
● Audit Mode (Mod audit)
Expert key Management Vă permite să utilizaţi bazele de date cu chei de securitate doar dacă sistemul este în
modul Custom Mode (Mod particularizat). Opţiunea Enable Custom Mode (Activare mod
particularizat) este dezactivată în mod implicit. Opţiunile sunt următoarele:
● PK (setare implicită)
● KEK
● db
● dbx
Dacă activaţi Custom Mode (Mod particularizat), apar opţiunile relevante pentru PK, KEK, db
şi dbx. Opţiunile sunt următoarele:
● Save to File (Salvare în fişier) - salvează cheia într-un fişier selectat de utilizator
●
Replace from File (Înlocuire din fişier) - înlocuieşte cheia curentă cu o cheie dintr-un fişier
selectat de utilizator
● Append from File (Adăugare de la fişier) - adaugă o cheie la baza de date curentă dintr-un
fişier selectat de utilizator
● Delete (Ştergere) - şterge cheia selectată
● Reset All Keys (Reiniţializare totală chei) - reiniţializează la setarea implicită
● Delete All Keys (Ştergere totală chei) - şterge toate cheile
NOTIFICARE: Dacă dezactivaţi Custom Mode (Mod particularizat), toate modificările
efectuate se vor şterge şi cheile se vor restaura la setările implicite.
Intel Software Guard Extensions (Extensii de protecţie software
Intel)
Tabel 29. Intel Software Guard Extensions (Extensii de
protecţie software Intel)
Opţiune Descriere
Intel SGX Enable
Acest câmp vă permite să accesaţi un mediu securizat
pentru executarea codurilor/stocarea informaţiilor confidenţiale în
contextul sistemului de operare principal.
Faceţi clic pe una dintre următoarele opţiuni:
● Disabled (Dezactivat)
● Enabled (Activat) – setare implicită
● Software controlled (Controlat prin software)
Enclave Memory Size
Această opţiune setează SGX Enclave Reserve Memory
Size (Dimensiune memorie de rezervă pentru enclavele
extensiilor de protecţie software).
Faceţi clic pe una dintre următoarele opţiuni:
● 32 MB
● 64 MB
● 128 MB – implicit
Configurarea sistemului 27