Lenovo Thinkpad X280 Guide D'utilisation page 95

Descriptions : permet d'activer l'interface UEFI BIOS pour activer le module Computrace. Computrace est
un service de surveillance en option proposé par Absolute Software. Si vous sélectionnez Permanently
Disabled, vous ne pouvez pas réactiver ce paramètre.
Secure Boot
• Secure Boot
Valeurs : Disabled, Enabled
Descriptions : activez cette option pour empêcher des systèmes d'exploitation non autorisés de se
charger lorsque vous mettez l'ordinateur sous tension. Pour activer cette option, définissez le paramètre
de démarrage sur UEFI Only et définir CSM Support as No en premier.
Remarque : Cet élément est défini sur Disabled par défaut lorsque OS Optimized Defaults du menu
Restart est défini sur Disabled. Cet élément est défini sur Enabled par défaut lorsque OS Optimized
Defaults du menu est défini sur Enabled.
• Platform Mode
Valeurs : Setup Mode, User Mode
Descriptions : spécifiez le mode du système d'exploitation.
• Secure Boot Mode
Valeurs : Standard Mode, Custom Mode
Descriptions : spécifiez le mode Secure Boot mode.
• Reset to Setup Mode
Descriptions : cette option permet de supprimer la clé de plateforme actuelle et de réinitialiser Platform
Mode sur Setup Mode. Vous pouvez installer votre propre clé de plateforme et personnaliser les bases
de données de signatures Secure Boot dans Setup Mode. Secure Boot Mode sera défini sur Custom
Mode.
• Restore Factory Keys
Descriptions : cette option permet de restaurer toutes les clés et les certificats des bases de données
Secure Boot sur leurs paramètres d'usine.
• Clear All Secure Boot Keys
Descriptions : cette option permet d'effacer toutes les clés et les certificats des bases de données Secure
Boot et d'installer vos propres clés et certificats.
Intel (R) SGX
• Intel (R) SGX Control
Valeurs : Disabled, Enabled, Software Controlled
Descriptions : activer ou désactiver la fonction Intel Software Guard Extensions (SGX). Si Software
Controlled est sélectionné, SGX sera contrôlé par l'application SGX pour l'amorçage UEFI du système
d'exploitation.
• Change Owner EPOCH
Descriptions : modifier Owner EPOCH pour le définir sur une nouvelle valeur aléatoire. Cette option
permet d'effacer les données utilisateur SGX.
Device Guard
• Device Guard
Valeurs : Disabled, Enabled
Descriptions : cette option permet de prendre en charge Microsoft Device Guard.
.
Chapitre 6 Configuration avancée
77