Options de l'écran Démarrage sécurisé
Option
Description
Secure Boot
Permet d'activer ou de désactiver l'option Secure Boot (Démarrage sécurisé).
Enable
● Disabled (Désactivé)
● Enabled (Activé)
Réglage par défaut : Activé
Expert Key
Permet de manipuler les bases de données de clés de sécurité uniquement si le système est en mode personnalisé.
Management
L'option Enable Custom Mode (Activer le mode personnalisé) est désactivée par défaut. Les options
disponibles sont les suivantes :
● PK (activé par défaut)
● KEK
● db
● dbx
Si vous activez le Custom Mode (Mode personnalisé), les options applicables à PK, KEK, db et dbx
apparaissent. Les options disponibles sont les suivantes :
● Save to File (Enregistrer dans un fichier) : enregistre la clé dans un fichier sélectionné par l'utilisateur
● Replace from File (Remplacer depuis un fichier) : remplace la clé actuelle par une clé obtenue à partir
● Append from File (Ajouter depuis un fichier) : ajoute une clé à la base de données actuelle à partir d'un
● Delete (Supprimer) : supprime la clé sélectionnée
● Reset All Keys (Réinitialiser toutes les clés) : réinitialise les clés selon les paramètres par défaut
● Delete All Keys (Supprimer toutes les clés) : supprime toutes les clés
Options de l'écran d'extension Intel Software Guard
Option
Description
Intel SGX Enable
Ce champ permet de fournir un environnement sécurisé pour l'exécution de code/le stockage des informations
sensibles dans le contexte de l'OS principal. Les options disponibles sont les suivantes :
● Disabled (Désactivé)
● Enabled (Activé)
Réglage par défaut : Activé
Enclave Memory
Cette option définit le paramètre SGX Enclave Reserve Memory Size (Taille de la mémoire de réserve
Size
Enclave SGX). Les options disponibles sont les suivantes :
● 32 Mo
● 64 Mo
● 128 Mo : activé par défaut
Options de l'écran Performance
Option
Description
Multi-Core
Ce champ indique si tous les cœurs du processeur sont actifs, ou un seul. Les performances de certaines
Support (Prise
applications augmentent avec le nombre de cœurs. Cette option est activée par défaut. Vous permet d'activer
en charge du
ou de désactiver le mode multicœur pour le processeur. Le processeur installé prend en charge deux cœurs. Si
multicœur)
vous activez le mode multicœur, deux cœurs sont activés. Si vous désactivez le mode multicœur, un seul cœur
est activé.
62
Configuration du système
d'un fichier utilisateur sélectionné
fichier sélectionné par l'utilisateur
REMARQUE :
Si vous désactivez le Custom Mode (Mode personnalisé), toutes les modifications
effectuées sont effacées et les clés sont restaurées selon les paramètres par défaut.