Opción
Descripción
Bloqueo de
Permite impedir que los usuarios entren en el programa de configuración cuando hay establecida una contraseña
configuración del
de administrador.
administrador
Habilitar bloqueo de configuración de administrador: esta opción no está seleccionada de manera
predeterminada.
Bloqueo de
Permite impedir que los usuarios entren en la configuración cuando hay una contraseña maestra establecida. Se
contraseña
deben borrar las contraseñas de disco duro para poder modificar la configuración.
maestra
Habilitar bloqueo de contraseña de administrador: esta opción no está seleccionada de manera
predeterminada.
Mitigación de
Permite habilitar o deshabilitar las protecciones adicionales de la migración de seguridad de SMM de UEFI. El SO
riesgos de SSM
puede usar esta función para ayudar a proteger el entorno seguro creado por la seguridad basada en la
virtualización.
Seguridad del TPM: esta opción está desactivada de manera predeterminada.
Inicio seguro
Opción
Descripción
Secure Boot
Esta opción activa o desactiva la característica de Inicio seguro.
Enable
•
•
Configuración predeterminada: la opción está activada.
Expert Key
Le permite manipular las bases de datos con clave de seguridad solo si el sistema se encuentra en Custom Mode
Management
(Modo personalizado). La opción Enable Custom Mode (Activar modo personalizado) está desactivada de
manera predeterminada.
Custom Mode Key
Le permite administrar las bases de datos con clave de seguridad solo si el sistema se encuentra en modo
Management
personalizado. Las opciones son:
•
•
•
•
Extensiones de Intel Software Guard
Opción
Descripción
Intel SGX Enable
Esta opción habilita o deshabilita para proporcionar un entorno seguro para ejecutar código o guardar información
confidencial en el contexto del sistema operativo principal. Las opciones son:
•
•
•
Enclave Memory
Le permite reservar el tamaño de la memoria. El tamaño de la memoria se puede establecer de 32 MB a 128 MB,
Size
estas opciones están desactivadas de manera predeterminada. Las opciones son:
•
•
•
78
System Setup (Configuración del sistema)
Disabled (Desactivado)
Enabled (Activado)
PK. Esta opción está seleccionada de forma predeterminada
KEK
db
dbx
NOTA:
Si desactiva la opción Activar Modo personalizado, todos los cambios efectuados se
eliminarán y las claves se restaurarán a la configuración predeterminada. Guardar en archivo
guarda la clave en un archivo seleccionado por el usuario.
Disabled (Desactivado)
Enabled (Activado)
Controlado por software. Esta opción está seleccionada de forma predeterminada.
32 MB
64 MB
128 MB