Lenovo Thinkpad X1 Yoga Benutzerhandbuch Seite 91

Werte: Standard Mode, Custom Mode
Beschreibung: Legen Sie den Secure Boot mode fest.
• Reset to Setup Mode
Beschreibung: Verwenden Sie diese Option, um den aktuellen Plattformschlüssel zu löschen und
Platform Mode zu Setup Mode zurückzusetzen. Sie können Ihren eigenen Plattformschlüssel installieren
und die Secure Boot-Signaturdatenbanken in Setup Mode installieren. Secure Boot Mode wird auf
Custom Mode festgelegt.
• Restore Factory Keys
Beschreibung: Verwenden Sie diese Option, um alle Schlüssel und Zertifikate in Secure Boot-
Datenbanken auf die Werkseinstellungen zurückzusetzen.
• Clear All Secure Boot Keys
Beschreibung: Verwenden Sie diese Option, um alle Schlüssel und Zertifikate in Secure Boot-
Datenbanken zu löschen und Ihre eigenen Schlüssel und Zertifikate zu installieren.
Intel (R) SGX
• Intel (R) SGX Control
Werte: Disabled, Enabled, Software Controlled
Beschreibung: Aktivieren oder deaktivieren Sie die Intel Software Guard Extensions (SGX)-Funktion. Wenn
Sie Software Controlled auswählen, wird SGX durch die SGX-Anwendung für das UEFI-
Startbetriebssystem gesteuert.
• Change Owner EPOCH
Beschreibung: Legen Sie einen Zufallswert für „Owner EPOCH" fest. Verwenden Sie diese Option, um die
SGX-Benutzerdaten zu löschen.
Device Guard
• Device Guard
Werte: Disabled, Enabled
Beschreibung: Diese Option wird verwendet, um den Microsoft Device Guard zu unterstützen.
Wenn diese Option aktiviert ist, werden Intel Virtualization Technology, Intel VT-d Feature, Secure Boot
und OS Optimized Defaults automatisch aktiviert. Die Startreihenfolge kann nicht ausgewählt werden. Um
die Konfiguration von Device Guard zu beenden, müssen Sie ein Administratorkennwort festlegen.
Wenn diese Option deaktiviert ist, sind die Setupoptionen konfigurierbar und Sie können alle
Bootoptionen zum Starten des Computers auswählen.
Menü „Startup"
Anmerkung: Die BIOS-Menüelemente können ohne vorherige Ankündigung geändert werden. Je nach
Modell sind möglicherweise unterschiedliche Standardwerte vorhanden.
• Boot
Beschreibung: Startreihenfolge definieren.
• Network Boot
Beschreibung: Booteinheit auswählen. Wurde die Funktion „Wake On LAN" aktiviert, kann der
Netzadministrator mithilfe einer Netzverwaltungssoftware die Computer in einem LAN von einem fernen
Standort aus einschalten.
• UEFI/Legacy Boot
Werte: Both, UEFI Only, Legacy Only
Beschreibung: Bootfunktion für das System definieren.
.
Kapitel 6 Erweiterte Konfiguration
71