Opties voor het scherm Veilig opstarten
Optie
Beschrijving
Secure Boot Enable Met deze optie kunt u de functie Secure Boot (Beveiligd opstarten) inschakelen of uitschakelen.
•
•
Standaardinstelling: Enabled (Ingeschakeld)
Secure Boot Mode
Schakelt over naar de Secure Boot werkingsmodus en wijzigt het gedrag van Secure Boot waardoor evaluatie of
bekrachtiging van UEFI-driverhandtekeningen wordt toegestaan.
•
•
Expert Key
Hiermee kunt u de beveiligingssleuteldatabases alleen wijzigen als het systeem in de Custom Mode (Aangepaste
Management
modus) staat. De optie Enable Custom Mode (Aangepaste modus inschakelen) is standaard uitgeschakeld. De
opties zijn:
•
•
•
•
Als u de Custom Mode (Aangepaste modus) inschakelt, verschijnen de relevante opties voor PK, KEK, db en dbx.
De opties zijn:
•
•
•
•
•
•
Schermopties voor Intel Software Guard Extensions
(Extensies van Intel Software Guard)
Optie
Beschrijving
Intel SGX Enable
In dit veld geeft u een beveiligde omgeving op voor het uitvoeren van codes/opslaan van gevoelige gegevens in de
context van het hoofdbesturingssysteem. De opties zijn:
•
•
•
Disabled (uitgeschakeld)
Enabled (ingeschakeld)
Geïmplementeerde modus - deze optie is standaard ingeschakeld.
Auditmodus
PK
KEK
db
dbx
Save to File (Opslaan naar bestand): hiermee wordt de sleutel opgeslagen in een door de gebruiker
geselecteerd bestand.
Replace from File (Vervangen uit bestand): hiermee wordt de huidige sleutel vervangen door een sleutel uit
een door de gebruiker geselecteerd bestand.
Append from File (Toevoegen vanuit een bestand): hiermee wordt een sleutel toegevoegd aan een huidige
database uit een door de gebruiker geselecteerd bestand.
Delete (Verwijderen): verwijdert de geselecteerde sleutel.
Reset All Keys (Alle sleutels resetten): reset naar de standaardinstelling.
Delete All Keys (Alle sleutels verwijderen): hiermee verwijdert u alle sleutels.
OPMERKING:
Als u de Aangepaste modus uitschakelt, worden alle wijzigingen gewist en de sleutels
worden hersteld naar de standaardinstellingen.
Disabled (uitgeschakeld)
Enabled (ingeschakeld)
Software Controlled (Softwarebestuurd) (standaard)
Systeeminstallatie
31