Specifications

Sigurno podizanje sustava
Tablica 28. Secure Boot (Sigurno pokretanje sustava)
Mogućnost Opis
Secure Boot Enable
Omogućuje vam da omogućite ili onemogućite značajku sigurnog
podizanja sustava.
• Secure Boot (Sigurno pokretanje sustava) — zadano
Secure Boot Mode
Promjenom na način rada Secure Boot (Sigurno pokretanje sustava)
mijenja se ponašanje sigurnog pokretanja i omogućuje se izvršenje
potpisa UEFI upravljačkog programa.
Odaberite jednu od opcija:
• Deployed Mode (Implementirani način rada; zadano)
• Način rada nadzora
Expert Key Management
Omogućuje vam da omogućite ili onemogućite značajku Expert Key
Management (Stručno upravljanje ključevima).
• Omogući prilagođeni način
Ova opcija nije postavljena po zadanoj postavci.
opcija za prilagođeno upravljanje ključnim datotekama su:
• PK – zadano
• KEK
• db
• dbx
Opcije za Intelova proširenja za zaštitu softvera
Tablica 29. Intel Software Guard Extensions
Mogućnost Opis
Intel SGX Enable
Ovo polje specicira da osigurate sigurno okruženje za pokrenute
osjetljive podatke kodova/pohrane u kontekstu glavnog operacijskog
sustava.
Odaberite jednu od sljedećih mogućnosti:
• Disabled (Onemogućeno)
• Enabled (Omogućeno)
• Software controlled (Pod nadzorom sustava) – zadano
Enclave Memory Size
Ova opcija postavlja SGX Enclave Reserve Memory Size (veličinu
enklave pričuvne memorije Intel SGX)
Odaberite jednu od sljedećih mogućnosti:
• 32 MB
• 64 MB
• 128 MB – zadano
Program za postavljanje sustava 29