Specifications

Secure Boot (Безопасная загрузка)
Таблица 28. Secure Boot (Безопасная загрузка)
Параметр Описание
Secure Boot Enable
Позволяет включать или отключать функцию безопасной
загрузки.
• Secure Boot Enable (Включить безопасную загрузку) — по
умолчанию
Secure Boot Mode
Изменение режима безопасной загрузки меняет поведение
этой функции, позволяя оценивать цифровые подписи
драйверов UEFI.
Выберите один из вариантов:
• Deployed Mode (Развернутый режим) — по умолчанию
• Audit Mode (Режим аудита)
Expert Key Management
Позволяет включать и отключать функцию Expert Key
Management (Экспертное управление ключами).
• Enable Custom Mode (Включить пользовательский
режим)
Этот параметр по умолчанию не установлен.
Варианты Custom Mode Key Management (Пользовательский
режим управления ключами):
• PK — по умолчанию
• KEK
• db
• dbx
Настройки Intel Software Guard Extensions
(защитные расширения программного
обеспечения Intel)
Таблица 29. Intel Software Guard Extensions (защитные расширения программного обеспечения Intel)
Параметр Описание
Intel SGX Enable
Эти поля позволяют обеспечить защищенную среду для
запуска кода/хранения конфиденциальных данных в
контексте основной ОС.
Выберите один из следующих вариантов:
• Disabled (Отключено)
• Enabled (Включено)
30 Настройка системы