Publicidad
Opción
Descripción
SMM Security
Esta opción permite habilitar o deshabilitar las protecciones de SMM Security Mitigation de UEFI adicionales.
Mitigation
•
Opciones de la pantalla Inicio seguro
Opción
Descripción
Secure Boot
Esta opción activa o desactiva la característica de Inicio seguro.
Enable
•
•
Configuración predeterminada: la opción está activada.
Secure Boot Mode Cambia al modo de funcionamiento de inicio seguro y modifica el comportamiento del inicio seguro para permitir
una evaluación o ejecución de las firmas de controladores UEFI.
•
•
Expert Key
Le permite manipular las bases de datos con clave de seguridad solo si el sistema se encuentra en Custom Mode
Management
(Modo personalizado). La opción Enable Custom Mode (Activar modo personalizado) está desactivada de
manera predeterminada. Las opciones son:
•
•
•
•
Si activa la opción Modo personalizado, aparecerán las opciones relevantes para PK, KEK, db y dbx. Las
opciones son:
•
•
•
•
•
•
Opciones de la pantalla Intel Software Guard
Extensions (Extensiones de protección del
software Intel)
Opción
Descripción
Intel SGX Enable
Este campo especifica que proporcione un entorno seguro para ejecutar código o guardar información confidencial
en el contexto del sistema operativo principal. Las opciones son:
•
•
•
Enclave Memory
Esta opción establece el Tamaño de la memoria de enclave de reserva SGX. Las opciones son las siguientes:
Size
Las opciones son:
SMM Security Mitigation
Disabled (Desactivado)
Enabled (Activado)
Deployed Mode es la opción habilitada de manera predeterminada
Audit mode
PK
KEK
db
dbx
Save to File: guarda la clave en un archivo seleccionado por el usuario.
Replace from File: reemplaza la clave actual con una clave de un archivo seleccionado por el usuario.
Append from File: agrega una clave a la base de datos actual a partir de un archivo seleccionado por el
usuario.
Delete: elimina la clave seleccionada.
Reset All Keys: restablece la configuración predeterminada.
Delete All Keys: elimina todas las claves.
NOTA:
Si desactiva Custom Mode (Modo personalizado), todos los cambios efectuados se
eliminarán y las claves se restaurarán a la configuración predeterminada.
Disabled (Desactivado)
Enabled (Activado)
Controlado por software (valor predeterminado)
System Setup (Configuración del sistema)
31
Publicidad
