Tabelle 25. Optionen der System-Einstellungen — Menü „Sicherheit"(fortgesetzt)
Security (Sicherheit)
Absolute (R)
Admin Setup Lockout
Master Password Lockout
SMM Security Mitigation
Tabelle 26. Optionen des System-Setup – Menü „Secure Boot" (Sicherer Start)
Sicherer Start
Secure Boot Enable
Secure Boot Mode
Deployed Mode
Audit Mode
Expert Key Management
Expert Key Management
Custom Mode Key Management
Tabelle 27. System setup options—Intel Software Guard Extensions menu
Intel Software Guard Extensions
Intel SGX Enable
Enclave Memory Size
Performance (Leistung)
Multi Core-Unterstützung
Intel SpeedStep
C-States Control
Intel TurboBoost
HyperThread control
Energieverwaltung
28
System-Setup
Aktivieren oder deaktivieren Sie die BIOS-Modulschnittstelle des optionalen
Computrace(R)-Services von Absolute Software.
Ermöglicht es, Benutzer vom Aufrufen des Setups abzuhalten, wenn ein
Administratorkennwort festgelegt ist.
Deaktivierung der Masterkennwort-Unterstützung. Festplattenkennwörter müssen
vor der Änderung der Einstellung gelöscht werden.
Aktivierung bzw. Deaktivierung der SMM-Sicherheitsmaßnahmen.
Zum Aktivieren oder Deaktivieren der Funktion Secure Boot (Sicherer Start).
Änderung des Verhaltens beim sicheren Start, sodass die Evaluierung oder
Durchsetzung der UEFI-Treibersignaturen ermöglicht wird.
•
Deployed Mode – Standardeinstellung: Aktiviert
•
Audit Mode – Standardeinstellung: Deaktiviert
Aktivierung bzw. Deaktivierung des bereitgestellten Modus.
Aktivierung bzw. Deaktivierung des Auditmodus.
Aktivieren oder Deaktivieren von Expert Key Management.
Wählen Sie die benutzerdefinierten Werte für Expert Key Management.
Aktivieren oder Deaktivieren der Intel Software Guard Extensions (Intel Software
Guard-Erweiterungen).
Legen Sie die Enklave-Reserve-Speichergröße von Software Guard Extensions (Intel
Software Guard-Erweiterungen) fest.
Aktivieren mehrerer Kerne.
Standardeinstellung: Enabled (Aktiviert).
Aktivieren oder Deaktivieren der „Intel SpeedStep"-Technologie.
Standardeinstellung: Enabled (Aktiviert).
ANMERKUNG:
Bei Aktivierung dieser Option werden Taktrate und
Kernspannung des Prozessors dynamisch an die Prozessorauslastung
angepasst.
Aktivieren oder Deaktivieren der zusätzlichen Prozessor-Ruhezustände.
Standardeinstellung: Enabled (Aktiviert).
Aktivieren oder Deaktivieren des Intel TurboBoost-Modus des Prozessors.
Standardeinstellung: Enabled (Aktiviert).
Aktivieren oder Deaktivieren von HyperThreading im Prozessor.
Standardeinstellung: Enabled (Aktiviert).