Inhoudsopgave
Advertenties
Opties voor het scherm Secure Boot (Beveiligd
opstarten)
Optie
Omschrijving
Veilig opstarten
Met deze optie kunt u de functie Secure Boot (Beveiligd opstarten) inschakelen of uitschakelen.
inschakelen
● Disabled
● Enabled
Standaardinstelling: Enabled (Ingeschakeld)
Modus Veilig
Hiermee kunt u wijzigingen aanbrengen in de Secure Boot-bewerkingsmodus en wijzigt het gedrag van Secure
opstarten
Boot om evaluatie van handtekeningen voor de UEFI-driver toe te staan. De opties zijn:
● Deployed Mode: deze modus controleert de integriteit van UEFI-drivers en bootloaders voordat de uitvoering
● Audit Mode: deze modus voert een controle van de handtekening uit, maar voert nooit een blokuitvoering van
Standaardinstelling: deployed mode
Expert Key
Hiermee kunt u de beveiligingssleuteldatabases alleen wijzigen als het systeem in de Custom Mode (Aangepaste
Management
modus) staat. De optie Enable Custom Mode is standaard uitgeschakeld. De opties zijn:
● PK
● KEK
● db
● dbx
Als u de Custom Mode inschakelt, worden de relevante opties voor PK, KEK, db en dbx weergegeven. De
opties zijn:
● Save to File: hiermee wordt de sleutel opgeslagen in een door de gebruiker geselecteerd bestand.
● Replace from File: hiermee wordt de huidige sleutel vervangen door een sleutel uit een door de gebruiker
● Append from File: hiermee wordt een sleutel toegevoegd aan een huidige database uit een door de gebruiker
● Delete: verwijdert de geselecteerde sleutel.
● Reset All Keys: reset naar de standaardinstelling.
● Delete All Keys: hiermee verwijdert u alle sleutels.
Intel Software Guard Extensions
Optie
Beschrijving
Intel SGX Enable
In dit veld geeft u een beveiligde omgeving op voor het uitvoeren van code/opslaan van gevoelige gegevens in de
context van het hoofdbesturingssysteem. De opties zijn:
● Uitgeschakeld
● Enabled (ingeschakeld)
● Software Controlled (Softwaregestuurd): deze optie is standaard ingeschakeld.
Enclave Memory
Met deze optie stelt u SGX Enclave Reserve Memory Size (Geheugengrootte reserveren voor Intel SGX-enclave)
Size
in. De opties zijn:
● 32 MB
● 64 MB
● 128 MB
78
Opties voor System Setup
wordt toegestaan.
alle UEFI-drivers en bootloaders uit.
geselecteerd bestand.
geselecteerd bestand.
OPMERKING:
Als u de Custom Mode uitschakelt, worden alle wijzigingen gewist en de sleutels teruggezet
naar de standaardinstellingen.
Advertenties
Inhoudsopgave
