Lenovo ThinkPad L470 Benutzerhandbuch Seite 91

• Reset to Setup Mode
Beschreibungen: Verwenden Sie diese Option, um den aktuellen Plattformschlüssel zu löschen und das
System in den Setup Mode zu versetzen. Sie können Ihren eigenen Plattformschlüssel installieren und
die Secure Boot-Signaturdatenbanken in Setup Mode. Secure Boot Mode wird auf Custom Mode
festgelegt.
• Restore Factory Keys
Beschreibung: Verwenden Sie diese Option, um alle Schlüssel und Zertifikate in Secure
Boot-Datenbanken auf die Werkseinstellungen zurückzusetzen. Alle angepassten Secure
Boot-Einstellungen werden gelöscht und der Schlüssel der Standardplattform wird zusammen mit
den ursprünglichen Signaturdatenbanken wiederhergestellt, einschließlich des Zertifikats für die
Betriebssysteme.
• Clear All Secure Boot Keys
Beschreibung: Verwenden Sie diese Option, um alle Schlüssel und Zertifikate in Secure
Boot-Datenbanken zu löschen und Ihre eigenen Schlüssel und Zertifikate zu installieren.
Intel (R) SGX
• Intel (R) SGX Control
Werte: Disabled, Enabled, Software Controlled
Beschreibung: Aktivieren oder deaktivieren Sie die Intel Software Guard Extensions (SGX)-Funktion.
Wenn Sie Software Controlled auswählen, wird SGX durch das Betriebssystem gesteuert.
• Change Owner EPOCH
Beschreibung: Legen Sie einen Zufallswert für „Owner EPOCH" fest. Verwenden Sie diese Option,
um die SGX-Benutzerdaten zu löschen.
Device Guard
• Device Guard
Werte: Disabled, Enabled
Beschreibungen: Diese Option wird verwendet, um den Microsoft Device Guard zu unterstützen.
Wenn diese Option aktiviert ist, werden Intel Virtualization Technology, Intel VT-d Feature, Secure Boot
und OS Optimized Defaults automatisch aktiviert. Intel (R) TXT Feature wird automatisch deaktiviert. Die
Startreihenfolge kann nicht ausgewählt werden. Um die Konfiguration von Device Guard zu beenden,
müssen Sie ein Administratorkennwort festlegen.
Wenn diese Option deaktiviert ist, sind die Setupoptionen konfigurierbar und Sie können alle Bootoptionen
zum Starten des Computers auswählen.
Menü „Startup"
Anmerkung: Die BIOS-Menüelemente können ohne vorherige Ankündigung geändert werden. Je nach
Modell und Betriebssystem können die Menüelemente und der Standardwert variieren.
• Boot
Beschreibung: Startreihenfolge definieren.
• Network Boot
Beschreibung: Booteinheit auswählen. Wurde die Funktion „Wake On LAN" aktiviert, kann der
Netzadministrator mithilfe einer Netzverwaltungssoftware die Computer in einem LAN von einem fernen
Standort aus einschalten.
• UEFI/Legacy Boot
Werte: Both, UEFI Only, Legacy Only
Beschreibung: Bootfunktion für das System definieren.
.
Kapitel 6 Erweiterte Konfiguration
73