Specifications

Tabela 29. Segurança(continuação)
Opção Descrição
Bloqueio da palavra-passe
principal
Permite desativar o suporte da palavra-passe principal.
• Enable Master Password Lockout (Ativar bloqueio da palavra-passe principal)
Esta opção não é a predefinida.
NOTA: As palavras-passe da unidade de disco rígido têm de ser limpas antes de as
definições poderem ser alteradas.
Mitigação de segurança
SMM
Permite ativar ou desativar a proteção de Mitigação de segurança SMM UEFI adicional.
• Mitigação de segurança SMM
Esta opção não é a predefinida.
Arranque Seguro
Tabela 30. Arranque Seguro
Opção Descrição
Ativar Arranque Seguro
Permite ativar ou desativar a Funcionalidade de Arranque Seguro.
• Ativar Arranque Seguro—predefinição
Modo de Arranque Seguro
As alterações no modo de funcionamento Arranque Seguro
modificam o comportamento do Arranque Seguro de modo a
permitir a avaliação das assinaturas do controlador UEFI.
Escolha uma das opções:
• Modo Implementado—predefinição
• Modo de Auditoria
Gestão de Chaves Especializadas
Permite ativar ou desativar a gestão de chaves.
• Ativar Modo Personalizado
Esta opção não é a predefinida.
As opções de Gestão da Chave do Modo Personalizado são:
• PK—predefinição
• KEK
• db
• dbx
Opções do Intel Software Guard Extensions
Tabela 31. Intel Software Guard Extensions
Opção Descrição
Ativar Intel SGX
Este campo permite fornecer um ambiente seguro para executar
código/armazenar informações sensíveis no contexto dos sistemas
operativos principais.
Clique numa das seguintes opções:
• Desativado
• Ativado
• Software controlado – predefinição
30 Configuração do sistema