Table des Matières
Publicité
Option
Description
SMM Security
Cette option permet d'activer ou de désactiver la protection supplémentaire pour la sécurité du SMM de l'UEFI. Le
Mitigation
système d'exploitation peut utiliser cette fonction pour vous aider à protéger l'environnement sécurisé créé par la
sécurité basée sur la virtualisation. Cette option est désactivée par défaut.
Options de l'écran Démarrage sécurisé
Option
Description
Secure Boot Enable Permet d'activer ou de désactiver l'option Secure Boot (Démarrage sécurisé).
•
•
Expert Key
Permet de manipuler les bases de données de clés de sécurité uniquement si le système est en mode personnalisé.
Management
L'option Enable Custom Mode (Activer le mode personnalisé) est désactivée par défaut. Les options disponibles
sont les suivantes :
•
•
•
•
Si vous activez le Custom Mode (Mode personnalisé), les options applicables à PK, KEK, db et dbx apparaissent.
Les options disponibles sont les suivantes :
•
•
•
•
•
•
Options de l'écran d'extension Intel Software Guard
Option
Description
Intel SGX Enable
Ce champ permet de fournir un environnement sécurisé pour l'exécution de code/le stockage des informations
sensibles dans le contexte de l'OS principal. Les options disponibles sont les suivantes :
•
•
•
Enclave Memory
Cette option définit le paramètre SGX Enclave Reserve Memory Size (Taille de la mémoire de réserve Enclave
Size
SGX). Les options disponibles sont les suivantes :
•
•
84
System setup options (Options de configuration du système)
Disabled (Désactivé)
Enabled (Activé) (par défaut)
PK (activé par défaut)
KEK
db
dbx
Save to File (Enregistrer dans un fichier) : enregistre la clé dans un fichier sélectionné par l'utilisateur
Replace from File (Remplacer depuis un fichier) : remplace la clé actuelle par une clé obtenue à partir d'un
fichier utilisateur sélectionné
Append from File (Ajouter depuis un fichier) : ajoute une clé à la base de données actuelle à partir d'un fichier
sélectionné par l'utilisateur
Delete (Supprimer) : supprime la clé sélectionnée
Reset All Keys (Réinitialiser toutes les clés) : réinitialise les clés selon les paramètres par défaut
Delete All Keys (Supprimer toutes les clés) : supprime toutes les clés
REMARQUE :
Si vous désactivez le Custom Mode (Mode personnalisé), toutes les modifications
effectuées sont effacées et les clés sont restaurées selon les paramètres par défaut.
Désactivé
Enabled (Activé)
Software Controlled (Contrôlé par logiciel) (par défaut)
32 Mo
64 Mo
Publicité
Table des Matières
