Owners Manual

Alternativ Beskrivning
OROM Keyboard Access
Det här alternativet avgör om användare får åtkomst till OROM-kongurationen via snabbtangenter
under start. De här inställningarna kan förhindra åtkomst till Intel RAID (CTRL+I) eller Intel
Management Engine BIOS Extension (CTRL+P/F12).
• Enable (aktivera) (förvalt som standard) – Användare kan komma åt OROM-
kongurationsskärmar via snabbtangenten.
• One-Time Enable (engångsaktivering) – Användare kan komma åt OROM-kongurationsskärmar
via snabbtangenter endast vid nästa start. Efter nästa start återställs inställningen till inaktiverat.
• Disable (inaktivera) - Användare kan inte komma åt OROM-kongurationsskärmar via
snabbtangenten.
Admin Setup Lockout Här kan du aktivera eller inaktivera alternativet att öppna systeminstallationsprogrammet när ett
administratörslösenord är inställt. Det här alternativet är inte inställt som standard.
Tabell 11. Secure Boot (säker uppstart)
Alternativ Beskrivning
Secure Boot Enable Här kan du aktivera eller inaktivera säker startkontroll.
• Inaktivera
• Enable (aktivera) (standard)
Expert key Management Gör att du endast kan manipulera databaser för säkerhetsnycklar om systemet benner sig i
Custom Mode (anpassat läge). Alternativet Enable Custom Mode (aktivera anpassat läge) är
inaktiverat som standard. Alternativen är:
• PK (standard)
• KEK
• db
• dbx
Om du aktiverar Custom Mode (anpassat läge) visas de relevanta alternativen för PK, KEK, db
och dbx. Alternativen är:
• Save to File (spara till l)- sparar nyckeln till en l som väljs av användaren
• Replace from File (ersätt från l)- ersätter den aktuella nyckeln med en nyckel från en l som
väljs av användaren
• Append from File (bifoga från l)- bifogar en nyckel till den aktuella databasen från en l som
väljs av användaren
• Delete (ta bort)- tar bot nyckeln som har valts
• Reset All Keys (återställ alla nycklar) - återställer till standardinställning
• Delete All Keys (ta bort alla nycklar)- tar bort alla nycklar
OBS: Om Custom Mode (anpassat läge) avaktiveras kommer alla ändringar som har
gjorts att raderas och nycklarna återställs till standardinställningarna.
Tabell 12. Intel Software Guard Extensions (Intels SGX-programvaruskydd)
Alternativ Beskrivning
Intel SGX Enable Här kan du aktivera eller inaktivera Intels SGX-programvaruskydd för att tillhandahålla en säker miljö
för att köra/lagra känslig information i huvudoperativsystemet.
• Disabled (inaktiverat) (standard)
• Aktiverad
Enclave Memory Size Här kan du ställa in storleken på det reserverade minnet för SGX-enklaven.
• 32 MB
92 Systeminstallationsprogram