Tabla de contenido
Seguridad
Mitigación de riesgos de SIMM
Tabla 7. Opciones de configuración del sistema - Menú de inicio seguro
Inicio seguro
Secure Boot Enable
Secure Boot Mode
Administración de claves experta
Tabla 8. Opciones de configuración del sistema - Menú de extensiones de Intel Software Guard
Extensiones de Intel Software Guard
Intel SGX Enable
Enclave Memory Size
Tabla 9. Opciones de configuración del sistema - Menú de rendimiento
Rendimiento
Multi Core Support
Habilitar bloqueo de contraseña maestra no está seleccionada de manera
predeterminada.
Permite habilitar o deshabilitar las protecciones adicionales de la mitigación de riesgos
de SIMM de UEFI.
Mitigación de riesgos de SMM no está seleccionada de manera predeterminada.
Activa o desactiva la función de inicio seguro.
Habilitar arranque seguro no está seleccionada de manera predeterminada.
Configure el modo de arranque seguro para permitir la evaluación o la aplicación de las
firmas del controlador de UEFI.
•
Modo implementado (valor predeterminado)
•
Audit Mode
Permite manipular las bases de datos con clave de seguridad solo si la computadora
se encuentra en modo personalizado.
Habilitar modo personalizado está seleccionada de manera predeterminada.
Si Habilitar modo personalizado está seleccionada, las opciones son las siguientes:
•
PK (valor predeterminado)
•
KEK
•
db
•
dbx
Después de seleccionar una opción, las siguientes acciones son:
•
Guardar en archivo: guarda la clave en un archivo seleccionado por el usuario.
•
Reemplazar desde archivo: reemplaza la clave actual con una clave de un
archivo seleccionado por el usuario.
•
Append from File: agrega una clave a la base de datos actual a partir de un
archivo seleccionado por el usuario.
•
Delete: elimina la clave seleccionada.
Habilite o deshabilite Intel Software Guard Extensions, que proporciona un ambiente
seguro para ejecutar código o almacenar información confidencial en el contexto del
sistema operativo principal. Las opciones son:
•
Disabled (Desactivado)
•
Enabled (Activado)
•
Controlado por software (valor predeterminado)
Establece el tamaño de la memoria de reserva enclave de las extensiones de Intel
Software Guard. Las opciones son:
•
32 MB
•
64 MB
•
128 MB
Habilite o deshabilite uno o varios núcleos. El rendimiento de algunas aplicaciones
mejora con núcleos adicionales. Si habilita la compatibilidad multi-core, se habilitan dos
System Setup (Configuración del sistema)
73
Tabla de contenido
