Lenovo ThinkPad T570 Benutzerhandbuch Seite 107

Beschreibung: Aktivieren Sie die UEFI BIOS-Schnittstelle, um das Computrace-Modul zu aktivieren.
Computrace ist ein optionaler Überwachungsservice von Absolute Software. Wenn Sie Permanently
Disabled auswählen, können Sie diese Einstellung nicht erneut aktivieren.
Secure Boot
• Secure Boot
Werte: Disabled, Enabled
Beschreibung: Aktivieren Sie diese Option, um das Starten nicht autorisierter Betriebssysteme beim
Einschalten des Computers zu verhindern.
Anmerkung: Um Secure Boot zu aktivieren, müssen Sie die Starteinstellungen auf UEFI Only und CSM
Support auf No festlegen.
• Platform Mode
Werte: Setup Mode, User Mode
Beschreibung: Legen Sie den Betriebsmodus des Systems fest.
• Secure Boot Mode
Werte: Standard Mode, Custom Mode
Beschreibung: Legen Sie den Secure Boot-Modus fest.
• Reset to Setup Mode
Beschreibung: Verwenden Sie diese Option, um den aktuellen Plattformschlüssel zu löschen und
Platform Mode zu Setup Mode zurückzusetzen.
• Restore Factory Keys
Beschreibung: Verwenden Sie diese Option, um alle Schlüssel und Zertifikate in Secure Boot-
Datenbanken auf die Werkseinstellungen zurückzusetzen.
• Clear All Secure Boot Keys
Beschreibung: Verwenden Sie diese Option, um alle Schlüssel und Zertifikate in Secure Boot-
Datenbanken zu löschen und Ihre eigenen Schlüssel und Zertifikate zu installieren.
Intel (R) SGX
• Intel (R) SGX Control
Werte: Disabled, Enabled, Software Controlled
Beschreibung: Aktivieren oder deaktivieren Sie die Intel Software Guard Extensions (SGX)-Funktion. Wenn
Sie Software Controlled auswählen, wird SGX durch die SGX-Anwendung für das UEFI-
Startbetriebssystem gesteuert.
• Change Owner EPOCH
Wert: Enter
Beschreibung: Legen Sie einen Zufallswert für „Owner EPOCH" fest. Verwenden Sie diese Option, um die
SGX-Benutzerdaten zu löschen.
Device Guard
• Device Guard
Werte: Disabled, Enabled
Beschreibung: Diese Option wird verwendet, um den Microsoft Device Guard zu unterstützen.
Wenn diese Option aktiviert ist, werden Intel Virtualization Technology, Intel VT-d Feature, Secure Boot
und OS Optimized Defaults automatisch aktiviert. Die Startreihenfolge kann nicht ausgewählt werden. Um
die Konfiguration von Device Guard zu beenden, müssen Sie ein Administratorkennwort festlegen.
.
Kapitel 6 Erweiterte Konfiguration
87