Setup Guide
Mogućnost Opis
NAPOMENA: Za promjenu postavki potrebno je izbrisati zaporku tvrdog pogona.
SMM Security Mitigation
Omogućuje vam da omogućite ili onemogućite dodatnu zaštitu UEFI SMM Security Mitigation.
• SMM Security Mitigation
Ova opcija nije postavljena po zadanoj postavci.
Sigurno podizanje sustava
Tablica 29. Secure Boot (Sigurno pokretanje sustava)
Mogućnost Opis
Secure Boot Enable
Omogućuje vam da omogućite ili onemogućite značajku sigurnog
podizanja sustava.
• Secure Boot (Sigurno pokretanje sustava) — zadano
Secure Boot Mode
Promjenom na način rada Secure Boot (Sigurno pokretanje sustava)
mijenja se ponašanje sigurnog pokretanja i omogućuje se izvršenje
potpisa UEFI upravljačkog programa.
Odaberite jednu od opcija:
• Deployed Mode (Implementirani način rada; zadano)
• Način rada nadzora
Expert Key Management
Omogućuje vam da omogućite ili onemogućite značajku Expert Key
Management (Stručno upravljanje ključevima).
• Omogući prilagođeni način
Ova opcija nije postavljena po zadanoj postavci.
opcija za prilagođeno upravljanje ključnim datotekama su:
• PK – zadano
• KEK
• db
• dbx
Opcije za Intelova proširenja za zaštitu softvera
Tablica 30. Intel Software Guard Extensions
Mogućnost Opis
Intel SGX Enable
Ovo polje specicira da osigurate sigurno okruženje za pokrenute
osjetljive podatke kodova/pohrane u kontekstu glavnog operacijskog
sustava.
Odaberite jednu od sljedećih mogućnosti:
• Disabled (Onemogućeno)
• Enabled (Omogućeno)
Program za postavljanje sustava 23