Sicherer Start; Intel Software Guard Extensions-Optionen - Dell Latitude 7200 2-in-1 Einrichtungshandbuch

Tabelle 28. Security (Sicherheit) (fortgesetzt)
Option
SMM Security Mitigation

Sicherer Start

Tabelle 29. Sicherer Start
Option
Secure Boot Enable
Secure Boot Mode
Expert Key Management (Erweiterte Schlüsselverwalltung)

Intel Software Guard Extensions-Optionen

Tabelle 30. Intel Software Guard Extensions
Option
Intel SGX Enable
Beschreibung
ANMERKUNG: Das Festplattenkennwort muss gelöscht werden, damit die Einstellung geändert
werden kann.
Ermöglicht das Aktivieren oder Deaktivieren der zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
● SMM Security Mitigation
Standardmäßig ist diese Funktion aktiviert.
Beschreibung
Ermöglicht das Aktivieren oder Deaktivieren der Option „Secure
Boot" (Sicherer Start).
● Secure Boot Enable (Sicheren Start aktivieren) – Diese
Option ist standardmäßig deaktiviert.
Änderungen am Betriebsmodus des sicheren Starts haben Einfluss
darauf, ob beim sicheren Start eine Evaluierung der UEFI-
Treibersignaturen erfolgt.
Dies sind die Optionen:
● Deployed Mode (Deployed-Modus) – Standardmäßig ist
diese Option aktiviert.
● Audit-Modus
Ermöglicht das Aktivieren oder Deaktivieren der Funktion „Expert
Key Management" (Erweitertes Key-Management).
● Enable Custom Mode (Benutzerdefinierten Modus
aktivieren) – Diese Option ist standardmäßig deaktiviert.
Unter „Custom Mode Key Management" (Benutzerdefinierter Key-
Management-Modus) finden sich folgende Optionen:
● PK – Standardmäßig ist diese Option deaktiviert.
● KEK
● db
● dbx
Beschreibung
Dieses Feld ermöglicht die Bereitstellung einer sicheren Umgebung
für die Ausführung von Codes bzw. die Speicherung vertraulicher
Informationen im Kontext des Hauptbetriebssystems.
Klicken Sie auf eine der folgenden Optionen:
● Deaktiviert
● Enabled (Aktiviert)
● Software controlled – Standardeinstellung
System-Setup 29