Sicherer Start; Intel Software Guard Extensions-Optionen - Dell Latitude 5420 Rugged Einrichtungshandbuch

Option
SMM Security Mitigation

Sicherer Start

Tabelle 32. Sicherer Start
Option
Secure Boot Enable
Secure Boot Mode
Expert Key Management (Erweiterte Schlüsselverwalltung)

Intel Software Guard Extensions-Optionen

Tabelle 33. Intel Software Guard-Erweiterungen
Option
Intel SGX Enable
Enclave Memory Size
Beschreibung
Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
• SMM Security Mitigation
Diese Option ist standardmäßig nicht aktiviert.
Beschreibung
Ermöglicht das Aktivieren oder Deaktivieren der Option „Secure
Boot" (Sicherer Start).
• Secure Boot Enable (Sicheren Start aktivieren) –
Standardeinstellung
Änderungen am Betriebsmodus des sicheren Starts haben Einfluss
darauf, ob beim sicheren Start eine Evaluierung der UEFI-
Treibersignaturen erfolgt.
Wählen Sie eine der folgenden Optionen:
• Deployed Mode (Modus „Bereitgestellt") –
Standardeinstellung
• Audit Mode (Auditmodus)
Ermöglicht das Aktivieren oder Deaktivieren der Funktion „Expert
Key Management" (Erweitertes Key-Management).
• Enable Custom Mode
Diese Option ist standardmäßig nicht aktiviert.
Die Key-Management-Optionen im benutzerdefinierten Modus
lauten:
• PK – Standardeinstellung
• KEK
• db
• dbx
Beschreibung
Ermöglicht die Bereitstellung einer sicheren Umgebung für die
Ausführung von Codes bzw. die Speicherung vertraulicher
Informationen im Kontext des Hauptbetriebssystems.
Klicken Sie auf eine der folgenden Optionen:
• Disabled (Deaktiviert)
• Enabled (Aktiviert)
• Software controlled – Standardeinstellung
Mit dieser Option wird SGX Enclave Reserve Memory Size
festgelegt.
Klicken Sie auf eine der folgenden Optionen:
• 32 MB
System-Setup 29