Lenovo ThinkPad X1 Yoga Benutzerhandbuch Seite 94

Secure Boot
• Secure Boot
Werte: Disabled, Enabled
Beschreibung: Aktivieren Sie diese Option, um das Starten nicht autorisierter Betriebssysteme beim
Einschalten des Computers zu verhindern. Aktivieren Sie diese Option, indem Sie die Starteinstellungen
auf UEFI Only festlegen und zuerst CSM Support als No festlegen.
Anmerkung: Dieses Element ist standardmäßig auf Disabled festgelegt, wenn OS Optimized Defaults
im Menü Restart auf Disabled festgelegt ist. Dieses Element ist standardmäßig auf Enabled festgelegt,
wenn OS Optimized Defaults auf Enabled festgelegt ist.
• Platform Mode
Werte: Setup Mode, User Mode
Beschreibung: Legen Sie den Betriebsmodus des Systems fest.
• Secure Boot Mode
Werte: Standard Mode, Custom Mode
Beschreibung: Legen Sie den Secure Boot-Modus fest.
• Reset to Setup Mode
Beschreibung: Verwenden Sie diese Option, um den aktuellen Plattformschlüssel zu löschen und
Platform Mode zu Setup Mode zurückzusetzen. Sie können Ihren eigenen Plattformschlüssel installieren
und die Secure Boot-Signaturdatenbanken in Setup Mode. Secure Boot Mode wird auf Custom Mode
festgelegt.
• Restore Factory Keys
Beschreibung: Verwenden Sie diese Option, um alle Schlüssel und Zertifikate in Secure Boot-
Datenbanken auf die Werkseinstellungen zurückzusetzen.
• Clear All Secure Boot Keys
Beschreibung: Verwenden Sie diese Option, um alle Schlüssel und Zertifikate in Secure Boot-
Datenbanken zu löschen und Ihre eigenen Schlüssel und Zertifikate zu installieren.
Intel (R) SGX
• Intel (R) SGX Control
Werte: Disabled, Enabled, Software Controlled
Beschreibung: Aktivieren oder deaktivieren Sie die Intel Software Guard Extensions (SGX)-Funktion. Wenn
Sie Software Controlled auswählen, wird SGX durch das Betriebssystem gesteuert.
• Change Owner EPOCH
Beschreibung: Legen Sie einen Zufallswert für „Owner EPOCH" fest. Verwenden Sie diese Option, um die
SGX-Benutzerdaten zu löschen.
Device Guard
• Device Guard
Werte: Disabled, Enabled
Beschreibung: Diese Option wird verwendet, um den Microsoft Device Guard zu unterstützen.
Wenn diese Option aktiviert ist, werden Intel Virtualization Technology, Intel VT-d Feature, Secure Boot
und OS Optimized Defaults automatisch aktiviert. Die Startreihenfolge kann nicht ausgewählt werden. Um
die Konfiguration von Device Guard zu beenden, müssen Sie ein Administratorkennwort festlegen.
Wenn diese Option deaktiviert ist, sind die Setupoptionen konfigurierbar und Sie können alle
Bootoptionen zum Starten des Computers auswählen.
74
Benutzerhandbuch