Service Manual

Opțiunile ecranului Încărcare securizată
Tabel 7. Opțiunile ecranului Încărcare securizată
Opțiuni Descriere
Activare încărcare securizată Această opțiune activează sau dezactivează caracteristica
Încărcare securizată. În mod implicit, opțiunea Activare încărcare
securizată nu este setată.
Mod încărcare securizată Această opțiune vă permite să modificați modul de operare
Încărcare securizată, schimbă comportamentul la încărcarea
securizată pentru a permite evaluarea sau impunerea semnăturilor
driverului UEFI. Opțiunile includ:
• Mod implementat
• Mod audit
Gestionare cheie expert Această opțiune vă permite să manipulați bazele de date ale cheii
de securitate numai dacă sistemul este în Mod particularizat.
Opțiunea Activare mod particularizat este dezactivată în mod
implicit. Opțiunile includ:
• PK
• KEK
• db
• dbx
Dacă activați Mod particularizat, sunt afișate opțiunile relevante
pentru PK, KEK, db și dbx. Opțiunile sunt următoarele:
• Salvare în fișier - salvează cheia într-un fișier selectat de
utilizator
• Înlocuire din fișier - înlocuiește cheia curentă cu o cheie dintr-un
fișier selectat de utilizator
• Adăugare de la fișier - adaugă o cheie la baza de date curentă
dintr-un fișier selectat de utilizator
• Ștergere - șterge cheia selectată
• Reinițializare totală chei - pentru a reinițializa setarea implicită
• Ștergere totală chei - șterge toate cheile
NOTIFICARE Dacă dezactivați Mod particularizat, toate
modificările sunt șterse și cheile sunt restaurate la
setările implicite.
Opțiunile ecranului Extensii de protecție software
Intel
Tabel 8. Opțiuni pentru extinderea protecției software Intel
Opțiune Descriere
Activare Intel SGX Activați opțiunea pentru extinderea protecției software Intel pentru
a furniza un mediu sigur pentru rularea codurilor sau stocarea
informațiilor sensibile în ceea ce privește sistemul de operare.
Opțiunile sunt următoarele:
• Dezactivată
• Activată
• Controlat de software – Această opțiune este activată în mod
implicit.
Configurarea sistemului 49