Operation Manual

Tabelle3.OptionenimMenüSecurity(Forts.)
MenüpunktUntermenüpunkt
WertKommentar
ResettoSetupModeMitdieserOptionwirdderaktuelle
Plattformschlüsselgelöschtunddas
SysteminSetupModeversetzt.Siekönnen
IhreneigenenPlattformschlüsselinstallierenund
dieSecureBoot-SignaturdatenbankeninSetup
Modeanpassen.
FürdenSecureBoot-ModuswirdCustom
Modefestgelegt.
RestoreFactory
Keys
MitdieserOptionwerdenfüralleSchlüssel
undZertifikateinSecureBoot-Datenbanken
dieWerkseinstellungenwiederhergestellt.
AlleangepasstenSecureBoot-Einstellungen
werdengelöschtundderSchlüsselder
Standardplattformwirdzusammenmit
denursprünglichenSignaturdatenbanken
wiederhergestellt,einschließlichdesZertifikats
fürdieBetriebssystemeWindows8und
Windows10.
ClearAllSecure
BootKeys
MitdieserOptionwerdenalleSchlüssel
undZertifikateinSecureBoot-Datenbanken
gelöscht.SiekönnenIhreeigenenSchlüssel
undZertifikateinstallieren,nachdemSiediese
Optionausgewählthaben.
Intel(R)SGXControl
•Disabled
•Enabled
•Software
Controlled
DieseOptionaktiviertoderdeaktiviertIntel(R)
SoftwareGuardExtension(SGX).
WennSoftwareControlledausgewähltist,wird
dieSGX-FunktionvonderSGX-Anwendungim
UEFI-Startbetriebssystemgesteuert.
Intel®SGX
OwnerEPOCH
Change
Für„OwnerEPOCH“wirdeinneuerZufallswert
festgelegt.MitdieserOptionwerdendie
BenutzerdatenderSGX-Funktiongelöscht.
Menü„Startup“
ZumÄndernderStarteinstellungenfürIhrenComputerwählenSieimThinkPadSetup-Menüdie
RegisterkarteStartupaus.
Achtung:
•NachdemÄndernderStartreihenfolgemüssenSiebeieinemKopier-,Speicher-oder
Formatierungsvorgangsicherstellen,diekorrekteEinheitauszuwählen.AndernfallskönnenIhreDaten
gelöschtoderüberschriebenwerden.
•WennSiedieBitLocker-Laufwerkverschlüsselungverwenden,solltenSiedieStartreihenfolgenicht
verändern.BitLocker-LaufwerkverschlüsselungsperrtdenComputerfürdenStartvorgang,sobalddie
ÄnderungenderStartreihenfolgeerkanntwerden.
GehenSiewiefolgtvor,umdieStartreihenfolgetemporärzuändern,sodassdasderComputervom
gewünschtenLaufwerkausgestartetwird:
1.SchaltenSiedenComputeraus.
2.SchaltenSiedenComputerein.WenndieLogoanzeigeerscheint,drückenSiedieF12-Taste.
3.WählenSiedieEinheitaus,vonderderComputergestartetwerdensoll.
72ThinkPad13-Benutzerhandbuch