Dell EMC PowerEdge MX750c Guía De Referencia página 20

Tabla 21. Información de Seguridad del TPM 2.0 (continuación)
Opción Descripción
Si se configura en Borrar, se borra cualquier valor de las jerarquías de aprobación y almacenamiento y, luego, se
restablece la opción en Habilitado.
Configuración Especifica detalles de la configuración avanzada del TPM
avanzada de TPM
Tabla 22. Detalles de Seguridad del sistema
Opción
Intel(R) TXT
Cifrado de memoria
Intel(R) SGX
Acceso dentro de banda de
información de paquete de SGX
Intel(R) SGX
Tamaño de PPMRR
QoS de SGX
Seleccionar el tipo de entrada de
EPOCH del propietario
Activar escritura en
SGXLEPUBKEYHASH[3:0] desde
SO/SW
Activar/desactivar el agente de
registro de MP automático para
SGX
Restablecimiento de fábrica de
SGX
Botón de encendido
20 Aplicaciones de administración previas al sistema operativo
Descripción
Permite establecer la opción Trusted Execution Technology (TXT) de Intel. Para activar la
opción TXT de Intel, la tecnología de virtualización y la seguridad del TPM deben estar
activadas con medidas previas al arranque. Esta opción está establecida en Apagada de
manera predeterminada.
Activa o desactiva el cifrado total de memoria (TME) de Intel. Cuando la opción está
establecida en Desactivada, el BIOS desactiva las tecnologías TME y MK-TME. Cuando la
opción está establecida en Activada, el BIOS activa la tecnología TME. Esta opción está
establecida en Desactivada de manera predeterminada.
Permite establecer la opción de Intel Software Guard Extension (SGX). Para activar la opción
Intel SGX, el procesador debe ser compatible con SGX y el cifrado de memoria, la ocupación
de memoria y el intercalamiento deben estar activados. Esta opción está establecida en
Apagada de manera predeterminada. Cuando esta opción está Desactivada, el BIOS desactiva
la tecnología SGX.
Le permite acceder a la opción dentro de banda de información del paquete de Intel Software
Guard Extension (SGX). Esta opción está establecida en Apagada de manera predeterminada.
Cuando esta opción está Activada, el BIOS activa la tecnología SGX.
Establece el tamaño de PPMRR.
Activa o desactiva la calidad de servicio de SGX.
Le permite seleccionar Cambiar a EPOCH de nuevo propietario aleatorio o EPOCH de
propietario definido por el usuario manual. Cada EPOCH tiene 64 bits. Una vez que se
genera un nuevo EPOCH mediante la selección de Cambiar a EPOCH de nuevo propietario
aleatorio, la opción regresa a EPOCH de propietario definido por el usuario manual.
Epoch n de Software Guard Extensions: establece los valores de Epoch de Software Guard
Extensions.
Activa o desactiva las operaciones de escritura en SGXLEPUBKEYHASH[3:0] desde SO/SW.
Hash0 de clave pública LE de SGX: establece los bytes de 0-7 para iniciar el hash de clave
pública de enclave de lanzamiento en SGX.
Hash1 de clave pública LE de SGX: establece los bytes de 8-15 para iniciar el hash de clave
pública de enclave de lanzamiento en SGX.
Hash2 de clave pública LE de SGX: establece los bytes de 16-23 para iniciar el hash de clave
pública de enclave de lanzamiento en SGX.
Hash3 de clave pública LE de SGX: establece los bytes de 24-31 para iniciar el hash de clave
pública de enclave de lanzamiento en SGX.
Permite desactivar el registro de MP automático para SGX. El agente de registro de MP es
responsable de registrar la plataforma.
Le permite restablecer la opción de SGX a la configuración de fábrica. Esta opción está
establecida en Apagada de manera predeterminada.
Permite activar y desactivar el botón de encendido de la parte frontal del sistema. Esta opción
está establecida en Habilitada de manera predeterminada.