Specifications
Secure boot (Boot aman)
Tabel 28. Secure Boot (Boot Aman)
Opsi Deskripsi
Mengaktifkan Boot Aman
Memungkinkan Anda untuk mengaktifkan atau menonaktifkan
Feature Secure Boot (FItur Booting Aman).
• Secure Boot Enable (Mengaktifkan Boot Aman)—Bawaan
Secure Boot Mode
Ubah ke mode operasi Secure Boot (Boot Aman) memodikasi
perilaku Secure Boot (Boot Aman) untuk mengizinkan evaluasi
tanda tangan driver UEFI.
Pilih satu dari opsi berikut:
• Deployed Mode (Mode Penyebaran)—Bawaan
• Audit Mode (Mode Audit)
Pengelolaan Expert Key
Memungkinkan Anda untuk mengaktifkan atau menonaktifkan
Expert Key Management (Manajemen Tombol Ahli).
• Aktifkan Modus Khusus
Opsi ini tidak diatur pada pengaturan standar.
Opsi Custom Mode Key Management diantaranya:
• PK—Bawaan
• KEK
• db
• dbx
Opsi Intel Software Guard Extensions (Ekstensi
Pelindung Perangkat Lunak Intel)
Tabel 29. Intel Software Guard Extensions (Ekstensi Pelindung Perangkat Lunak Intel)
Opsi Deskripsi
Mengaktifkan Intel SGX
Kolom ini menetapkan Anda untuk menyediakan lingkungan yang
aman untuk menjalankan kode/menyimpan informasi sensitif dalam
konteks OS utama.
Klik salah satu opsi berikut:
• Disabled (Dinonaktifkan)
• Diaktifkan
• Software controlled (Software yang Dikontrol)—Bawaan
Ukuran Memori Enclave
Opsi ini menetapkan SGX Enclave Reserve Memory Size (Ukuran
Memori Cadangan SGX Enclave)
Klik salah satu opsi berikut:
• 32 MB
• 64 MB
System setup (Pengaturan sistem) 29