Specifications

Tabuľka29. Security(pokračovanie)
Možnosti Popis
Táto možnosť nie je štandardne nastavená.
Master Password Lockout
Umožňuje zakázať podporu hlavného hesla.
• Enable Master Password Lockout
Táto možnosť nie je štandardne nastavená.
POZNÁMKA: Pred zmenou tohto nastavenia treba vymazať heslá pevného disku.
SMM Security Mitigation
Umožňuje povoliť alebo zakázať dodatočnú ochranu UEFI prostredníctvom nástroja SMM Security
Mitigation.
• SMM Security Mitigation
Táto možnosť nie je štandardne nastavená.
Bezpečné spúšťanie systému
Tabuľka30. Bezpečné spúšťanie systému
Možnosti Popis
Povoliť bezpečné spúšťanie systému
Umožňuje povoliť alebo zakázať funkciu bezpečného spúšťania
systému.
• Secure Boot Enable (Bezpečné zavádzanie systému
povolené) – predvolené nastavenie
Režim bezpečného spúšťania systému
Zmeny režimu bezpečného zavádzania systému upravujú správanie
funkcie Secure Boot (Bezpečné zavádzanie systému), aby sa
umožnilo posúdenie podpisov ovládača UEFI.
Vyberte si jednu z možností:
• Režim Nasadené – predvolené nastavenie
• Režim kontroly
Odborná správa kľúčov
Umožňuje vám zapnúť alebo vypnúť správu expertných kľúčov.
• Povoliť vlastný režim
Táto možnosť nie je predvolene nastavená.
Možnosti vlastného režimu správy kľúčov sú tieto:
• PK – predvolené nastavenie
• KEK
• db
• dbx
Možnosti rozšírenia spoločnosti Intel na ochranu softvéru
Tabuľka31. Rozšírenia na ochranu softvéru Intel
Možnosti Popis
Povoliť Intel SGX
Toto pole umožňuje poskytnúť zabezpečené prostredie na
spúšťanie kódu/ukladanie citlivých informácií v kontexte hlavného
operačného systému.
Vyberte niektorú z nasledujúcich možností:
30 Nastavenie systému