Tabel 7. Secure Boot (vervolg)
Optie
Expert key Management
Extensies van Intel Software Guard
Tabel 8. Extensies van Intel Software Guard
Optie
Intel SGX Enable
Enclave Memory Size
Prestaties
Tabel 9. Prestaties
Optie
Multi Core Support
76
Systeeminstallatie
Beschrijving
Hiermee kunt u de beveiligingssleuteldatabases alleen wijzigen als het systeem in de Custom Mode
(Aangepaste modus) staat. De optie Enable Custom Mode is standaard uitgeschakeld. De opties
zijn:
● PK (standaard)
● KEK
● db
● dbx
Als u de Custom Mode inschakelt, verschijnen de relevante opties voor PK, KEK, db en dbx. De
opties zijn:
● Save to File - Hiermee wordt de sleutel opgeslagen in een door de gebruiker geselecteerd
bestand.
● Replace from File- Vervangt de huidige sleutel met een sleutel uit een door de gebruiker
geselecteerd bestand.
● Append from File- Voegt een sleutel toe aan een huidige database uit een door de gebruiker
geselecteerd bestand.
● Delete- Verwijdert de geselecteerde sleutel.
● Reset All Keys- Reset naar de standaardinstelling.
● Delete All Keys (Alle sleutels verwijderen) - Verwijdert alle sleutels.
OPMERKING:
Als u de Custom Mode (Aangepaste modus) uitschakelt, worden alle
wijzigingen gewist en de sleutels worden hersteld naar de standaardinstellingen.
Beschrijving
In dit veld geeft u een beveiligde omgeving op voor het uitvoeren
van codes/opslaan van gevoelige gegevens in de context van het
hoofdbesturingssysteem.
Klik op een van de volgende opties:
● Disabled (uitgeschakeld)
● Enabled (ingeschakeld)
● Software controlled (Door software aangestuurd) -
standaard
Met deze optie stelt u SGX Enclave Reserve Memory Size
(Geheugengrootte reserveren voor SGX-enclave) in.
Klik op een van de volgende opties:
● 32 MB
● 64 MB
● 128 MB - standaard
Beschrijving
Dit veld specificeert of één of alle kernen zijn ingeschakeld. Bij
meerdere kernen zullen de prestaties van bepaalde programma's
toenemen.
● All (Alle) - standaard