Inhaltsverzeichnis
Werbung
Beschreibung: Aktivieren Sie die UEFI BIOS-Schnittstelle, um das Computrace-Modul zu aktivieren.
Computrace ist ein optionaler Überwachungsservice von Absolute Software. Wenn Sie Permanently
Disabled auswählen, können Sie diese Einstellung nicht erneut aktivieren.
Secure Boot
• Secure Boot
Werte: Disabled, Enabled
Beschreibung: Aktivieren Sie diese Option, um das Starten nicht autorisierter Betriebssysteme beim
Einschalten des Computers zu verhindern. Aktivieren Sie diese Option, indem Sie die Starteinstellungen
auf UEFI Only festlegen und zuerst CSM Support als No festlegen.
Anmerkung: Dieses Element ist standardmäßig auf Disabled festgelegt, wenn OS Optimized Defaults
im Menü Restart auf Disabled festgelegt ist. Dieses Element ist standardmäßig auf Enabled festgelegt,
wenn OS Optimized Defaults auf Enabled festgelegt ist.
• Platform Mode
Werte: Setup Mode, User Mode
Beschreibung: Legen Sie den Betriebsmodus des Systems fest.
• Secure Boot Mode
Werte: Standard Mode, Custom Mode
Beschreibung: Legen Sie den Secure Boot-Modus fest.
• Reset to Setup Mode
Beschreibung: Verwenden Sie diese Option, um den aktuellen Plattformschlüssel zu löschen und das
System in den Setup Mode zu versetzen. Sie können Ihren eigenen Plattformschlüssel installieren und die
Secure Boot-Signaturdatenbanken in Setup Mode. Secure Boot Mode wird auf Custom Mode
festgelegt.
• Restore Factory Keys
Beschreibung: Verwenden Sie diese Option, um alle Schlüssel und Zertifikate in Secure Boot-
Datenbanken auf die Werkseinstellungen zurückzusetzen. Alle angepassten Secure Boot-Einstellungen
werden gelöscht und der Schlüssel der Standardplattform wird zusammen mit den ursprünglichen
Signaturdatenbanken wiederhergestellt, einschließlich des Zertifikats für die Betriebssysteme.
• Clear All Secure Boot Keys
Beschreibung: Verwenden Sie diese Option, um alle Schlüssel und Zertifikate in Secure Boot-
Datenbanken zu löschen und Ihre eigenen Schlüssel und Zertifikate zu installieren.
Intel (R) SGX
• Intel (R) SGX Control
Werte: Disabled, Enabled, Software Controlled
Beschreibung: Aktivieren oder deaktivieren Sie die Intel Software Guard Extensions (SGX)-Funktion. Wenn
Sie Software Controlled auswählen, wird SGX durch das Betriebssystem gesteuert.
• Change Owner EPOCH
Beschreibung: Legen Sie einen Zufallswert für „Owner EPOCH" fest. Verwenden Sie diese Option, um die
SGX-Benutzerdaten zu löschen.
Device Guard
• Device Guard
Werte: Disabled, Enabled
Beschreibung: Diese Option wird verwendet, um den Microsoft Device Guard zu unterstützen.
.
Kapitel 6
Erweiterte Konfiguration
75
Werbung
Inhaltsverzeichnis
