Table des Matières
Publicité
Secure Boot
• Secure Boot
Valeurs : Disabled, Enabled
Description : activez cette option pour empêcher des systèmes d'exploitation non autorisés de se charger
lorsque vous mettez l'ordinateur sous tension. Pour activer cette option, définissez le paramètre de
démarrage sur UEFI Only et définir CSM Support as No en premier.
Remarque : Cet élément est défini sur Disabled par défaut lorsque OS Optimized Defaults du menu
Restart est défini sur Disabled. Cet élément est défini sur Enabled par défaut lorsque OS Optimized
Defaults du menu est défini sur Enabled.
• Platform Mode
Valeurs : Setup Mode, User Mode
Description : spécifiez le mode du système d'exploitation.
• Secure Boot Mode
Valeurs : Standard Mode, Custom Mode
Description : spécifiez le mode Secure Boot mode.
• Reset to Setup Mode
Description : cette option permet de supprimer la clé de plateforme actuelle et de réinitialiser Platform
Mode sur Setup Mode. Vous pouvez installer votre propre clé de plateforme et personnaliser les bases
de données de signatures Secure Boot dans Setup Mode. Secure Boot Mode sera défini sur Custom
Mode.
• Restore Factory Keys
Description : cette option permet de restaurer toutes les clés et les certificats des bases de données
Secure Boot sur leurs paramètres d'usine.
• Clear All Secure Boot Keys
Description : cette option permet d'effacer toutes les clés et les certificats des bases de données Secure
Boot et d'installer vos propres clés et certificats.
Intel (R) SGX
• Intel (R) SGX Control
Valeurs : Disabled, Enabled, Software Controlled
Description : activer ou désactiver la fonction Intel Software Guard Extensions (SGX). Si Software
Controlled est sélectionné, SGX sera contrôlé par l'application SGX pour l'amorçage UEFI du système
d'exploitation.
• Change Owner EPOCH
Description : modifier Owner EPOCH pour le définir sur une nouvelle valeur aléatoire. Cette option permet
d'effacer les données utilisateur SGX.
Device Guard
• Device Guard
Valeurs : Disabled, Enabled
Description : cette option permet de prendre en charge Microsoft Device Guard.
Lorsque cette option est activée, Intel Virtualization Technology, Intel VT-d Feature, Secure Boot et OS
Optimized Defaults sont automatiquement activés. La séquence d'amorçage n'est pas sélectionnable.
Pour finaliser la configuration de Device Guard, vous devez définir un mot de passe superviseur.
74
Guide d'utilisation P52
Publicité
Table des Matières
