Operation Manual

Optie Beschrijving
SMM Security
Mitigation (SMM-
beveiligingsbeperki
ngen)
Met deze optie schakelt u extra UEFI SMM-beveiligingsbeperkingen in of uit.
• SMM Security Mitigation (SMM-beveiligingsbeperkingen)
Opties voor het scherm Secure Boot (Beveiligd
opstarten)
Optie Beschrijving
Secure Boot Enable Met deze optie kunt u de functie Secure Boot (Beveiligd opstarten) inschakelen of uitschakelen.
• Disabled (uitgeschakeld)
• Enabled (ingeschakeld)
Standaardinstelling: Disabled (Uitgeschakeld)
Expert Key
Management
Hiermee kunt u de beveiligingssleuteldatabases alleen wijzigen als het systeem in de Custom Mode (Aangepaste
modus) staat. De optie Enable Custom Mode (Aangepaste modus inschakelen) is standaard uitgeschakeld. De
opties zijn:
• PK: standaard ingeschakeld
• KEK
• db
• dbx
Als u de Custom Mode (Aangepaste modus) inschakelt, verschijnen de relevante opties voor PK, KEK, db en dbx.
De opties zijn:
• Save to File (Opslaan naar bestand): hiermee wordt de sleutel opgeslagen in een door de gebruiker
geselecteerd bestand.
• Replace from File (Vervangen uit bestand): hiermee wordt de huidige sleutel vervangen door een sleutel uit
een door de gebruiker geselecteerd bestand.
• Append from File (Toevoegen vanuit een bestand): hiermee wordt een sleutel toegevoegd aan een huidige
database uit een door de gebruiker geselecteerd bestand.
• Delete (Verwijderen): verwijdert de geselecteerde sleutel.
• Reset All Keys (Alle sleutels resetten): reset naar de standaardinstelling.
• Delete All Keys (Alle sleutels verwijderen): hiermee verwijdert u alle sleutels.
OPMERKING: Als u de Custom Mode (Aangepaste modus) uitschakelt, worden alle wijzigingen gewist en
de sleutels worden hersteld naar de standaardinstellingen.
Schermopties voor Intel Software Guard Extensions
(Extensies van Intel Software Guard)
Optie
Beschrijving
Intel SGX Enable In dit veld geeft u een beveiligde omgeving op voor het uitvoeren van codes/opslaan van gevoelige gegevens in de
context van het hoofdbesturingssysteem. De opties zijn:
• Disabled (uitgeschakeld)
• Enabled (ingeschakeld)
70 Systeeminstallatie