Specifications

Inicialização segura
Tabela 28. Inicialização segura
Opção Descrição
Secure Boot Enable (Ativar inicialização segura)
Permite ativar ou desativar o recurso de inicialização segura.
• Secure Boot Enable (Ativar inicialização segura) — Padrão
Secure Boot Mode
Alterações no modo de operação da inicialização segura modicam
o comportamento da inicialização segura para permitir a avaliação
de assinaturas de driver UEFI.
Escolha uma das opções:
• Deployed Mode (Modo implementado) — Padrão
• Audit Mode (Modo auditoria)
Expert Key Management (Gerenciamento de chaves
especializadas)
Permite habilitar ou desabilitar o gerenciamento de chaves
especializadas.
• Enable Custom Mode (Habilitar modo personalizado)
Essa opção não está denida por padrão.
As opções do gerenciamento de chaves no modo personalizado são:
• PK — Padrão
• KEK
• db
• dbx
Opções do Intel Software Guard Extensions
Tabela 29. Intel Software Guard Extensions
Opção Descrição
Intel SGX Enable (Ativar Intel SGX)
Este campo especica que você deve fornecer um ambiente seguro
para a execução de código/armazenamento de informações
condenciais no contexto do sistema operacional principal.
Clique em uma das opções a seguir:
• Desativado
• Ativada
• Software controlled (Controlado por software) - padrão
Enclave Memory Size (Tamanho da memória reserva de enclave)
Esta opção dene o SGX Enclave Reserve Memory Size
(Tamanho da memória reserva de enclave do SGX)
Clique em uma das opções a seguir:
• 32 MB
• 64 MB
• 128 MB: padrão
Conguração do sistema 29