Tableau 10. Security (Sécurité) (suite)
Option
CPU XD Support
Admin Setup Lockout
Verrouillage du mot de passe principal
Tableau 11. Secure Boot (Démarrage sécurisé)
Option
Secure Boot Enable
Expert Key Management
Tableau 12. Options de l'écran d'extension Intel Software Guard
Option
Intel SGX Enable
56
System Setup (Configuration du système)
Description
● Disable (mise hors service)
● Activate (activer)
REMARQUE :
Les options d'activation et de désactivation activent ou désactivent de
manière permanente la fonction et aucune autre modification n'est autorisée.
Paramètre par défaut : Deactivate (désactiver)
Permet d'activer le mode Execute Disable (exécution de la désactivation) du processeur.
Enable CPU XD Support (Activer la prise en charge XD du processeur) : valeur par
défaut
Vous permet d'empêcher les utilisateurs d'entrer dans le programme de configuration lorsqu'un
mot de passe de l'administrateur est configuré.
Réglage par défaut : Enable Admin Setup Lockout (activer le verrouillage de la
configuration par l'administrateur) n'est pas sélectionné.
Une fois activée, cette option désactive la prise en charge du mot de passe principal.
● Activer le verrouillage de la configuration admin (désactivé)
Description
Permet d'activer ou de désactiver l'option Secure Boot (Amorçage sécurisé).
● Désactivé
● Enabled (Activé)
Réglage par défaut : l'option est désactivée
Permet de manipuler les bases de données de clés de sécurité uniquement si le système est
en mode personnalisé. L'option Activer le mode personnalisé est désactivée par défaut. Les
options disponibles sont les suivantes :
● PK
● KEK
● db
● dbx
Si vous activez le Mode personnalisé, les options applicables à PK, KEK, db et dbx
apparaissent. Les options disponibles sont les suivantes :
● Save to File (Enregistrer sous un fichier) : enregistre la clé dans un fichier utilisateur
sélectionné.
● Replace from File (Remplacer à partir d'un fichier) : remplace la clé actuelle par une
clé obtenue à partir d'un fichier utilisateur sélectionné.
● Append from File (Ajouter à partir d'un fichier) : ajoute une clé à la base de données
actuelle à partir d'un fichier utilisateur sélectionné.
● Delete (Supprimer) : supprime la clé sélectionnée.
● Reset All Keys (Réinitialiser toutes les clés) : réinitialise les clés selon les paramètres
par défaut.
● Delete All Keys (Supprimer toutes les clés) : supprime toutes les clés.
REMARQUE :
Si vous désactivez le Custom Mode (Mode personnalisé), toutes les
modifications effectuées seront effacées et les clés seront restaurées selon les paramètres
par défaut.
Description
Ce champ vous indique de fournir un environnement sécurisé pour
l'exécution de code/le stockage des informations sensibles dans