Lenovo ThinkPad T460 Benutzerhandbuch Seite 110

Tabelle 3. Optionen im Menü Security (Forts.)
Menüpunkt Untermenüpunkt
Secure Boot Secure Boot
Platform Mode
Secure Boot Mode
Reset to Setup Mode
Restore Factory
Keys
Clear All Secure
Boot Keys
Intel SGX Control Intel SGX Control
Change Owner
EPOCH
Device Guard Device Guard
92
ThinkPad T460-Benutzerhandbuch
Wert Kommentar
• Disabled
Aktivieren oder deaktivieren Sie die UEFI
Secure Boot-Funktion. Wählen Sie Enable
• Enabled
aus, um zu verhindern, dass beim Starten
nicht zugelassene Betriebssysteme ausgeführt
werden. Wählen Sie Disabled, wenn beim
Starten alle Betriebssysteme ausgeführt werden
dürfen.
• Setup Mode Geben Sie den Betriebsmodus des Systems an.
• User Mode
• Standard Mode Geben Sie den Secure Boot-Modus an.
• Custom Mode
Mit dieser Option wird der aktuelle
Plattformschlüssel gelöscht und das
System in Setup Mode versetzt. Sie können
Ihren eigenen Plattformschlüssel installieren und
die Secure Boot-Signaturdatenbanken in Setup
Mode anpassen.
Für den Secure Boot-Modus wird Custom
Mode festgelegt.
Mit dieser Option werden für alle Schlüssel
und Zertifikate in Secure Boot-Datenbanken
die Werkseinstellungen wiederhergestellt.
Alle angepassten Secure Boot-Einstellungen
werden gelöscht und der Schlüssel der
Standardplattform wird zusammen mit
den ursprünglichen Signaturdatenbanken
wiederhergestellt, einschließlich des Zertifikats
für die Betriebssysteme Windows 8 und
Windows 10.
Mit dieser Option werden alle Schlüssel
und Zertifikate in Secure Boot-Datenbanken
gelöscht. Sie können Ihre eigenen Schlüssel
und Zertifikate installieren, nachdem Sie diese
Option ausgewählt haben.
• Disabled Diese Option aktiviert oder deaktiviert Intel
Software Guard Extensions (SGX).
• Enabled
• Software
Disabled: Deaktiviert SGX.
Controlled
Enabled: Aktiviert SGX.
Software Controlled: Software Guard
Extensions werden vom Betriebssystem
gesteuert.
Besitzer EPOCH auf einen Zufallswert ändern.
Mit dieser Option werden die Benutzerdaten der
SGX-Funktion gelöscht.
• Disabled Diese Option wird verwendet, um den Microsoft
Device Guard zu unterstützen. Wenn diese
• Enabled
Option aktiviert ist, werden Intel Virtualization
Technology, Intel VT-d Feature, Secure Boot und
OS Optimized Defaults automatisch aktiviert.