Tableau 3. Eléments du menu Security (suite)
Option de menu
Option de
sous-menu
Clear All Secure
Boot Keys
Intel SGX
Intel SGX Control
Owner EPOCH
Change
Protection de
Protection de
périphérique
périphérique
Menu Startup
Pour modifier les paramètres de démarrage de votre ordinateur, sélectionnez l'onglet Startup dans le
menu ThinkPad Setup.
Attention :
• Une fois la séquence d'amorçage modifiée, veillez à sélectionner un périphérique approprié lorsque vous
effectuez une copie, un enregistrement ou un formatage. Sinon, vous risquez de supprimer vos données.
• Si vous utilisez le chiffrement de lecteur BitLocker, ne modifiez pas la séquence d'amorçage. Le
chiffrement de lecteur BitLocker verrouille l'ordinateur au démarrage lorsqu'il détecte une modification
de la séquence d'amorçage.
Pour modifier temporairement la séquence d'amorçage afin que l'ordinateur démarre à partir d'une unité
spécifique, procédez comme suit :
1. Eteignez l'ordinateur.
2. Allumez l'ordinateur. Lorsque le logo ThinkPad s'affiche à l'écran, appuyez sur la touche F12.
3. Sélectionnez le périphérique à partir duquel vous souhaitez que l'ordinateur démarre.
86
Guide d'utilisation du ThinkPad X260
Valeur
Commentaires
Cette option permet d'effacer l'ensemble des
clés et des certificats enregistrés dans les
bases de données Secure Boot. Vous pouvez
installer vos propres clés et certificats après
avoir sélectionné cette option.
• Disabled
Activer ou désactiver la fonction Intel Software
Guard Extensions (SGX).
• Enabled
Si Software Controlled est sélectionné,
• Software
SGX sera contrôlé par l'application SGX pour
Controlled
l'amorçage UEFI du système d'exploitation.
Modifier Owner EPOCH pour le définir sur une
nouvelle valeur aléatoire.
Cette option permet d'effacer les données
utilisateur de SGX.
• Disabled
Cette option permet de prendre en charge le
dispositif Microsoft Device Guard.
• Enabled
Lorsque cette option est activée, Intel
Virtualization Technology, Intel VT-d Feature,
Secure Boot et OS Optimized Defaults sont
automatiquement activés. La séquence
d'amorçage n'est pas sélectionnable.
Pour terminer la configuration du dispositif de
protection de périphérique, vous devez définir
un mot de passe superviseur.
Lorsque cette option est désactivé, les options
de configuration sont configurables et vous
pouvez sélectionner une option d'amorçage
pour démarrer l'ordinateur.