Opción
Mitigación de riesgos a la
seguridad SMM
Inicio seguro
Tabla 29. Inicio seguro
Opción
Secure Boot Enable
Secure Boot Mode
Expert Key Management
Opciones de Intel Software Guard Extensions
Tabla 30. Extensiones de Intel Software Guard
Opción
Intel SGX Enable
Descripción
NOTA:
Se deben borrar las contraseñas de disco duro para poder modificar la configuración.
Permite activar o desactivar la protección de mitigación de riesgos a la seguridad UEFI SMM.
•
Mitigación de riesgos a la seguridad SMM
De forma predeterminada, esta opción no está definida.
Descripción
Permite habilitar o deshabilitar la función de Inicio seguro.
•
Habilitar Inicio seguro: predeterminado
Los cambios en el modo de operación de Inicio seguro modifican el
comportamiento del Inicio seguro al permitir una evaluación de
firmas del controlador UEFI.
Elija una de las siguientes opciones:
•
Modo aplicado: predeterminado
•
Modalidad de auditoría
Permite habilitar o deshabilitar la administración de claves de
expertos.
•
Enable Custom Mode
De forma predeterminada, esta opción no está definida.
Las opciones de Custom Mode Key Management (Administración
de Claves de Modo personalizado) son:
•
PK: predeterminado
•
KEK
•
db
•
dbx
Descripción
Este campo especifica que proporcione un entorno seguro para
ejecutar código o guardar información confidencial en el contexto
del sistema operativo principal.
Seleccione una de las opciones siguientes:
•
Disabled (Desactivado)
•
Enabled (Activado)
System Setup (Configuración del sistema)
23