Specifications

Tabel 29. Turve(jätkub)
Valik Kirjeldus
Seda valikut pole vaikimisi määratud.
Master Password Lockout
(Peamise parooli
lukustamine)
Võimaldab keelata peamise parooli toe.
• Enable Master Password Lockout (Luba peamise parooli lukustamine)
Seda valikut pole vaikimisi määratud.
MÄRKUS: Enne sätete muutmist tuleb kõvaketta parooli muuta.
SMM Security Mitigation
(SMM turvalisuse
leevendamine)
Võimaldab lubada või keelata täiendava UEFI SMM turvalisuse leevendamise kaitsemeetme.
• SMM Security Mitigation (SMM turvalisuse leevendamine)
Seda valikut pole vaikimisi määratud.
Turvaline algkäivitus
Tabel 30. Turvaline algkäivitus
Valik Kirjeldus
Secure Boot Enable (Turvalise algkäivituse lubamine)
Võimaldab lubada või keelata turvalise algkäivituse funktsiooni
• Secure Boot Enable (Turvalise algkäivituse lubamine) –
vaikesäte
Secure Boot Mode (Turvalise algkäivituse režiim)
Lülitab sisse turvalise algkäivituse töörežiimi, muudab turvalise
algkäivituse käitumist, lubades UEFI draiveri allkirjade hindamist.
Tehke üks järgmistest valikutest.
• Deployed Mode (Juurutamisrežiim) – vaikesäte
• Audit Mode (Auditirežiim)
Ekspert-võtmehaldus
Võimaldab lubada või keelata ekspert-võtmehalduse.
• Enable Custom Mode
Seda valikut pole vaikimisi määratud.
Kohandatud režiimi võtmehalduse valikud on järgmised.
• PK – vaikesäte
• KEK
• db
• dbx
Inteli tarkvarakaitse laienduste valikud
Tabel 31. Inteli tarkvarakaitse laiendused
Valik Kirjeldus
Luba Intel SGX
See väli täpsustab, et peate pakkuma turvakeskkonna koodi
käitamiseks / tundliku teabe salvestamiseks
põhioperatsioonisüsteemi kontekstis.
Klõpsake üht järgmistest valikutest.
• Disabled (Keelatud)
• Enabled (Lubatud)
30 Süsteemi seadistus