Lenovo ThinkPad P70 Benutzerhandbuch Seite 107

Tabelle 3. Optionen im Menü Security (Forts.)
Menüpunkt Untermenüpunkt
Restore Factory
Keys
Clear All Secure
Boot Keys
Intel (R) SGX Intel (R) SGX Control
Owner EPOCH
Change
Device Guard Device Guard
Menü „Startup"
Zum Ändern der Starteinstellungen für Ihren Computer wählen Sie im ThinkPad Setup-Menü die
Registerkarte Startup aus.
Wert Kommentar
Mit dieser Option werden für alle Schlüssel
und Zertifikate in Secure Boot-Datenbanken
die Werkseinstellungen wiederhergestellt. Alle
angepassten Secure Boot-Einstellungen
werden gelöscht und der Schlüssel der
Standardplattform wird zusammen mit den
ursprünglichen Signaturdatenbanken
wiederhergestellt, einschließlich des
Zertifikats für das Betriebssystem Windows
10.
Mit dieser Option werden alle Schlüssel und
Zertifikate in Secure Boot-Datenbanken
gelöscht. Sie können Ihre eigenen Schlüssel
und Zertifikate installieren, nachdem Sie diese
Option ausgewählt haben.
Diese Option aktiviert oder deaktiviert Intel
• Disabled
Software Guard Extensions (SGX).
• Enabled
Disabled: Deaktiviert SGX.
• Software
Enabled: Aktiviert SGX.
Controlled
Software Controlled: Software Guard
Extensions werden vom Betriebssystem
gesteuert.
Enter Besitzer EPOCH auf einen Zufallswert ändern.
Mit dieser Option werden die Benutzerdaten
der SGX-Funktion gelöscht.
Diese Option wird verwendet, um den
• Disabled
Microsoft Device Guard zu unterstützen.
• Enabled
Wenn diese Option aktiviert ist, werden Intel
Virtualization Technology, Intel VT-d Feature,
Secure Boot und OS Optimized Defaults
automatisch aktiviert. Die Bootreihenfolge
kann nicht ausgewählt werden und der
Computer wird nur vom internen
Speicherlaufwerk gestartet.
Um die Konfiguration von Device Guard
abschließen zu können, müssen Sie ein
Administratorkennwort festlegen.
Wenn diese Option deaktiviert ist, sind die
Setupoptionen konfigurierbar und Sie können
alle Bootoptionen zum Starten des
Computers auswählen.
.
Kapitel 6 Erweiterte Konfiguration
87