Inicio seguro
Tabla 26. Inicio seguro
Opción
Secure Boot Enable
Secure Boot Mode
Administración de claves experta
Opciones de Intel Software Guard Extensions
Tabla 27. Extensiones de Intel Software Guard
Opción
Intel SGX Enable
Enclave Memory Size
Descripción
Permite habilitar o deshabilitar la función de arranque seguro.
•
Secure Boot Enable: valor predeterminado
Los cambios en el modo de funcionamiento de arranque seguro
modifican el comportamiento del arranque seguro para permitir la
evaluación de firmas del controlador de UEFI.
Elija una de las siguientes opciones:
•
Deployed Mode: valor predeterminado
•
Audit Mode
Permite habilitar o deshabilitar la administración de claves experta.
•
Enable Custom Mode
Esta opción no está establecida de forma predeterminada.
Las opciones de administración de claves del modo personalizado
son las siguientes:
•
PK: valor predeterminado
•
KEK
•
db
•
dbx
Descripción
Este campo especifica que proporcione un entorno seguro para
ejecutar código o guardar información confidencial en el contexto
del sistema operativo principal.
Seleccione una de las opciones siguientes:
•
Disabled (Desactivado)
•
Enabled (Activado)
•
Software controlled: valor predeterminado
Esta opción establece el SGX Enclave Reserve Memory Size
Seleccione una de las opciones siguientes:
•
32 MB
•
64 MB
•
128 MB: de manera predeterminada
System Setup (Configuración del sistema)
29