Optie
SMM Security Mitigation
Tabel 21. Secure Boot (Beveiligd opstarten)
Optie
Secure Boot Enable
Secure Boot Mode
Expert Key Management
Tabel 22. Extensies van Intel Software Guard
Optie
Intel SGX Enable
Enclave Memory Size
Tabel 23. Prestaties
Optie
Multi Core Support
22
Systeeminstallatie
Beschrijving
Hiermee kunt u extra bescherming met UEFI SSM Security Mitigation in- of uitschakelen. Deze optie
is niet standaard ingeschakeld.
Beschrijving
De optie is standaard ingeschakeld.
•
Deployed Mode (Geïmplementeerde modus) (standaard)
•
Audit-modus
Hiermee kunt u Custom Mode Key Management in- of uitschakelen.
•
Enable Custom Mode (Aangepaste modus inschakelen) (Deze optie is niet standaard
ingeschakeld)
Als deze optie is ingeschakeld, dan zijn de opties:
•
PK (standaard)
•
KEK
•
db
•
dbx
Beschrijving
Stelt u in staat de extensies van Intel Software Guard te activeren of te deactiveren. De opties zijn:
•
Disabled (uitgeschakeld)
•
Enabled (ingeschakeld)
•
Software controlled (Door software gestuurd) (standaard)
Hiermee kunt u de grootte van het Intel Software Guard Extensions reserve Enclave-geheugen
wijzigen. De opties zijn:
•
32 MB
•
64 MB
•
128 MB
Beschrijving
Dit veld geeft aan of een of alle kernen van de processor worden ingeschakeld. Bij meerdere kernen
zullen de prestaties van bepaalde applicaties toenemen. Deze optie is standaard ingeschakeld.
Hiermee kunt u de ondersteuning van meerdere kernen voor de processor in- of uitschakelen. De
opties zijn:
•
All (Alle) (standaard)
•
1
•
2
•
3