Secure Boot; Options Intel Software Guard Extensions - Dell Precision 7530 Manuel De Maintenance

Tableau 6. Sécurité (suite)
Option
Admin Setup
Lockout (Verrouillage
configuration
administrateur)
Master Password Lockout
(Verrouillage mot de
passe maître)
Réduction des risques de
sécurité SMM

Secure Boot

Tableau 7. Secure Boot
Option
Activation de Secure Boot
Mode Secure Boot
Gestion experte des clés

Options Intel Software Guard Extensions

Tableau 8. Extensions Intel Software Guard
Option
Activer Intel SGX
Description
Permet d'empêcher les utilisateurs d'entrer dans la configuration quand un mot de passe d'administrateur
est défini.
● Enable Admin Setup Lockout (Activer le verrouillage de la configuration admin)
Par défaut, cette option n'est pas activée.
Vous permet de désactiver la prise en charge du mot de passe maître.
● Enable Master Password Lockout (Activer le verrouillage du mot de passe maître)
Par défaut, cette option n'est pas activée.
REMARQUE : Le mot de passe du disque dur doit être effacé pour que les paramètres puissent être
modifiés.
Permet d'activer ou de désactiver la protection de réduction des risques de sécurité SMM UEFI
● Réduction des risques de sécurité SMM
Par défaut, cette option n'est pas activée.
Description
Permet d'activer ou de désactiver la fonctionnalité Secure Boot.
● Secure Boot Enable (Activer l'amorçage sécurisé) (option
par défaut)
Une modification du mode d'amorçage sécurisé entraîne une
modification du comportement de l'amorçage sécurisé qui permet
l'évaluation des signature du pilote UEFI.
Choisissez l'une des options :
● Mode déployé (option par défaut)
● Mode audit
Permet d'activer ou de désactiver l'option Gestion experte des clés
● Activer le mode personnalisé
Par défaut, cette option n'est pas activée.
Options de Gestion des clés en mode personnalisé :
● PK (option par défaut)
● KEK
● db
● dbx
Description
Ce champ permet de fournir un environnement sécurisé pour
l'exécution de code/le stockage des données sensibles dans le
contexte des principaux systèmes d'exploitation.
Configuration du BIOS 105