Publicité
Option
Admin Setup Lockout
Tableau 10. Secure Boot (Démarrage sécurisé)
Option
Secure Boot Enable
Expert key Management
Tableau 11. Intel Software Guard Extensions
Option
Intel SGX Enable
Enclave Memory Size
Description
•
One-Time Enable (Activer pour une seule utilisation) : l'utilisateur peut accéder aux écrans de
configuration OROM via les touches de raccourci lors du démarrage suivant uniquement. Après le
démarrage suivant, le paramètre est désactivé.
•
Disable (Désactiver) : l'utilisateur ne peut pas entrer dans les écrans de configuration OROM via
la touche programmable.
Permet d'activer ou de désactiver la possibilité d'entrer dans le programme de configuration lorsqu'un
mot de passe administrateur est défini. Par défaut, cette option n'est pas activée.
Description
Permet d'activer ou de désactiver Secure Boot (Démarrage sécurisé).
•
Disabled (Désactivé) (sélectionné par défaut)
•
Enable (activation)
Permet de manipuler les bases de données de clés de sécurité uniquement si le système est en
mode personnalisé. L'option Enable Custom Mode (Activer le mode personnalisé) est désactivée
par défaut. Les options disponibles sont les suivantes :
•
PK (valeur par défaut)
•
KEK
•
db
•
dbx
Si vous activez le Custom Mode (Mode personnalisé), les options applicables à PK, KEK, db et
dbx apparaissent. Les options disponibles sont les suivantes :
•
Save to File (Enregistrer sous un fichier) : enregistre la clé dans un fichier utilisateur
sélectionné.
•
Replace from File (Remplacer à partir d'un fichier) : remplace la clé actuelle par une clé
obtenue à partir d'un fichier utilisateur sélectionné.
•
Append from File (Ajouter à partir d'un fichier) : ajoute une clé à la base de données actuelle
à partir d'un fichier utilisateur sélectionné.
•
Delete (Supprimer) : supprime la clé sélectionnée.
•
Reset All Keys (Réinitialiser toutes les clés) : réinitialise les clés selon les paramètres par
défaut.
•
Delete All Keys (Supprimer toutes les clés) : supprime toutes les clés.
REMARQUE :
Si vous désactivez le Custom Mode (Mode personnalisé), toutes les
modifications effectuées seront effacées et les clés seront restaurées selon les
paramètres par défaut.
Description
Vous permet d'activer ou de désactiver les extensions Intel Software Guard qui fournissent un
environnement sécurisé pour l'exécution des informations sensibles de code et de stockage dans le
contexte du système d'exploitation principal.
•
Désactivé (par défaut)
•
Enabled (Activé)
Permet de définir la taille de la mémoire Intel SGX Enclave Reserve.
•
32 Mo
•
64 MB (64 Mo) (option désactivée par défaut)
System Setup (Configuration du système)
59
Publicité
