Inicio Seguro; Opciones De Intel Software Guard Extensions - Dell Latitude 9510 Manual De Servicio

Tabla 5. Seguridad (continuación)
Opción
Mitigación de riesgos de
SMM
Seguridad de HDD

Inicio seguro

Tabla 6. Inicio seguro
Opción
Secure Boot Enable
Secure Boot Mode
Expert Key Management

Opciones de Intel Software Guard Extensions

Tabla 7. Extensiones de Intel Software Guard
Opción
Intel SGX Enable
64 System Setup (Configuración del sistema)
Descripción
La opción Activar modo personalizado está desactivada de manera predeterminada.
NOTA: Se debe borrar la contraseña de disco duro para poder modificar la configuración.
Permite habilitar o deshabilitar la protección de mitigación de riesgos de SMM de UEFI adicionales.
La opción Mitigación de riesgos de SMM está desactivada de manera predeterminada.
Esta sección define las funciones de seguridad especiales que estarán disponibles para las unidades
de autocifrado (SED) que admiten requisitos de especificación Opal o Pyrite. No está disponible para
dispositivos de almacenamiento normales.
La opción Autenticación SID para bloque de SED está activada de manera predeterminada.
La opción Comando SID de omisión de PPI para bloque de SED está desactivada de manera
predeterminada.
Descripción
Permite habilitar o deshabilitar la función de arranque seguro.
La opción Habilitar arranque seguro está desactivada de manera
predeterminada
Los cambios en el modo de funcionamiento de Arranque seguro
modifican el comportamiento del Arranque seguro para permitir la
evaluación de firmas del controlador de UEFI.
Elija una de las siguientes opciones:
● Modo implementado (activado de manera predeterminada)
● Modo de auditoría (desactivado de manera predeterminada)
Permite habilitar o deshabilitar la Administración de claves
experta.
La opción Enable Custom Mode (Activar modo personalizado)
está desactivada de manera predeterminada.
Las opciones de administración de claves del modo personalizado
son las siguientes:
● PK (activado de manera predeterminada)
● KEK
● db
● dbx
Descripción
Este campo le permite ingresar un entorno seguro para ejecutar
código o almacenar información confidencial en el contexto de los
sistemas operativos principales.
Seleccione una de las opciones siguientes: