Publicité
Option
Description
risques de sécurité
SMM)
Options de l'écran démarrage sécurisé
Option
Description
Secure Boot Enable Permet d'activer ou de désactiver l'option Secure Boot (Démarrage sécurisé).
•
•
Paramètre par défaut : activé.
Secure Boot Mode
Modifie le mode de fonctionnement et le comportement de l'amorçage sécurisé pour permettre l'évaluation ou
(Mode de
l'application des signatures des pilotes UEFI.
démarrage sécurisé)
•
•
Expert Key
Permet de manipuler les bases de données de clés de sécurité uniquement si le système est en mode personnalisé.
Management
L'option Enable Custom Mode (Activer le mode personnalisé) est désactivée par défaut. Les options disponibles
sont les suivantes :
•
•
•
•
Si vous activez le Custom Mode (Mode personnalisé), les options applicables à PK, KEK, db et dbx apparaissent.
Les options disponibles sont les suivantes :
•
•
•
•
•
•
Options de l'écran d'extension Intel Software Guard
Option
Description
Intel SGX Enable
Ce champ permet de fournir un environnement sécurisé pour l'exécution de code/le stockage des informations
sensibles dans le contexte de l'OS principal. Les options disponibles sont les suivantes :
•
•
Disabled (Désactivé)
Enabled (Activé)
Deployed Mode (Mode déployé) : cette option est activée par défaut.
Audit Mode (Mode audit)
PK
KEK
db
dbx
Save to File (Enregistrer dans un fichier) : enregistre la clé dans un fichier sélectionné par l'utilisateur
Replace from File (Remplacer depuis un fichier) : remplace la clé actuelle par une clé obtenue à partir d'un
fichier utilisateur sélectionné
Append from File (Ajouter depuis un fichier) : ajoute une clé à la base de données actuelle à partir d'un fichier
sélectionné par l'utilisateur
Delete (Supprimer) : supprime la clé sélectionnée
Reset All Keys (Réinitialiser toutes les clés) : réinitialise les clés selon les paramètres par défaut
Delete All Keys (Supprimer toutes les clés) : supprime toutes les clés
REMARQUE :
Si vous désactivez le Custom Mode (Mode personnalisé), toutes les modifications
effectuées seront effacées et les clés seront restaurées selon les paramètres par défaut.
Disabled (Désactivé)
Enabled (Activé)
System Setup (Configuration du système)
31
Publicité
