Werbung
Option
Beschreibung
Master Password
Wenn diese Option aktiviert ist, wird die Unterstützung des Masterkennworts deaktiviert. Festplattenkennwörter
Lockout
müssen gelöscht werden, damit die Einstellung geändert werden kann.
● Enable Master Password Lockout (Sperrung des Masterkennworts aktivieren)
SMM Security
Mit dieser Option werden zusätzliche UEFI-Schutzmaßnahmen des SMM-Sicherheitsausgleichs aktiviert oder
Mitigation (SSM-
deaktiviert.
Sicherheitsausglei
● SMM Security Mitigation (SSM-Sicherheitsausgleich)
ch)
Optionen des Bildschirms "Secure Boot" (Sicherer
Start)
Option
Beschreibung
Secure Boot
Diese Option aktiviert oder deaktiviert die Funktion Secure Boot (Sicherer Start).
Enable
● Deaktiviert
● Enabled (Aktiviert)
Standardeinstellung: Enabled (Aktiviert).
Secure Boot Mode Wechselt in den Betriebsmodus für den sicheren Start und ändert das Verhalten des sicheren Starts, um eine
Evaluierung oder Durchsetzung von UEFI-Treibersignaturen zu ermöglichen.
● „Deployed Mode" (Modus „Bereitgestellt") – Diese Option ist standardmäßig aktiviert.
● Audit Mode (Prüfmodus)
Expert Key
Die Sicherheitsschlüssel-Datenbanken können nur bearbeitet werden, wenn sich das System im
Management
benutzerdefinierten Modus befindet. Die Option Enable Custom Mode (Benutzerdefinierten Modus aktivieren)
(Erweiterte
ist standardmäßig deaktiviert. Die Optionen sind:
Schlüsselverwalltu
● PK
ng)
● KEK
● db
● dbx
Wenn Sie den Custom Mode (Benutzerdefinierter Modus) aktivieren, werden die relevanten Optionen für PK,
KEK, db und dbx angezeigt. Die Optionen sind:
● Save to File (In Datei speichern) – Speichert den Schlüssel in einer vom Benutzer ausgewählten Datei.
● Replace from File (Aus Datei ersetzen) – Ersetzt den aktuellen Schlüssel durch einen Schlüssel aus einer
● Append from File (Anhängen aus Datei) – Fügt einen Schlüssel aus einer vom Benutzer ausgewählten
● Delete (Löschen) – Löscht den ausgewählten Schlüssel.
● Reset All Keys (Alle Schlüssel zurücksetzen) – Setzt auf Standardeinstellungen zurück.
● Delete All Keys (Alle Schlüssel löschen) – Löscht alle Schlüssel.
Optionen des Bildschirms Intel Software Guard-
Erweiterungen
Option
Beschreibung
Intel SGX Enable
Ermöglicht die Bereitstellung einer sicheren Umgebung für die Ausführung von Codes bzw. die Speicherung
vertraulicher Informationen im Kontext des Hauptbetriebssystems. Die Optionen sind:
32
System-Setup
vom Benutzer ausgewählten Datei.
Datei zur aktuellen Datenbank hinzu.
ANMERKUNG:
Wenn Sie den Custom Mode (benutzerdefinierter Modus) deaktivieren, werden
sämtliche vorgenommenen Änderungen gelöscht und die Schlüssel auf ihre Standardeinstellungen
zurückgesetzt.
Werbung
