Table des Matières
Publicité
Sécurité
Tableau 7. System setup options—Secure Boot menu (Options de configuration du système : menu de démarrage sécurisé)
Secure Boot (Démarrage sécurisé)
Secure Boot Enable (Activation du
démarrage sécurisé)
Secure Boot Mode (Mode de démarrage
sécurisé)
Gestion experte des clés
Tableau 8. System setup options—Intel Software Guard Extensions menu (Options de configuration système : menu Intel
Software Guard Extensions)
Intel Software Guard Extensions
Intel SGX Enable
Enclave Memory Size
L'option SMM Security Mitigation (Réduction des risques de sécurité SIMM)
n'est pas sélectionnée par défaut.
Permet d'activer ou de désactiver la fonctionnalité Secure Boot.
L'option Secure Boot Enable (Activation du démarrage sécurisé) n'est pas
sélectionnée par défaut.
Définit le mode de démarrage sécurisé pour permettre l'évaluation ou l'application des
signatures des pilotes UEFI.
•
Deployed Mode (par défaut)
•
Audit Mode (Mode audit)
Permet de manipuler les bases de données de clés de sécurité uniquement si
l'ordinateur est en mode personnalisé.
L'option Enable Custom Mode (Activer le mode personnalisé) est sélectionnée
par défaut.
Si Enable Custom Mode (Activer le mode personnalisé) est sélectionné, les
options suivantes sont disponibles :
•
PK (par défaut)
•
KEK
•
db
•
dbx
Après avoir sélectionné une option, vous pouvez effectuer les actions suivantes :
•
Save to File (Enregistrer dans un fichier) : enregistre la clé dans un fichier
sélectionné par l'utilisateur.
•
Replace from File (Remplacer depuis un fichier) : remplace la clé actuelle par
une clé obtenue à partir d'un fichier sélectionné par l'utilisateur.
•
Append from File (Ajouter depuis un fichier) : ajoute une clé à la base de
données actuelle à partir d'un fichier sélectionné par l'utilisateur
•
Delete (Supprimer) : supprime la clé sélectionnée
Active ou désactive Intel Software Guard Extensions qui fournit un environnement
sécurisé pour l'exécution de code ou le stockage d'informations sensibles dans le
contexte du système d'exploitation principal. Les options disponibles sont les
suivantes :
•
Disabled (Désactivé)
•
Enabled (Activé)
•
Software Controlled (par défaut)
Permet de définir la taille de la mémoire de réserve Enclave des Intel Software Guard
Extensions. Les options disponibles sont les suivantes :
•
32 Mo
•
64 Mo
•
128 Mo
System Setup (Configuration du système)
67
Publicité
Table des Matières
