Tabelle 3. Optionen im Menü Security (Forts.)
Menüpunkt
Untermenüpunkt
Reset to Setup Mode
Restore Factory
Keys
Clear All Secure
Boot Keys
Intel ® SGX
Intel (R) SGX Control
Owner EPOCH
Change
Menü „Startup"
Zum Ändern der Starteinstellungen für Ihren Computer wählen Sie im ThinkPad Setup-Menü die
Registerkarte Startup aus.
Achtung:
• Nach dem Ändern der Startreihenfolge müssen Sie bei einem Kopier-, Speicher- oder
Formatierungsvorgang sicherstellen, die korrekte Einheit auszuwählen. Andernfalls können Ihre Daten
gelöscht oder überschrieben werden.
• Wenn Sie die BitLocker-Laufwerkverschlüsselung verwenden, sollten Sie die Startreihenfolge nicht
verändern. BitLocker-Laufwerkverschlüsselung sperrt den Computer für den Startvorgang, sobald die
Änderungen der Startreihenfolge erkannt werden.
Gehen Sie wie folgt vor, um die Startreihenfolge temporär zu ändern, sodass das der Computer vom
gewünschten Laufwerk aus gestartet wird:
1. Schalten Sie den Computer aus.
2. Schalten Sie den Computer ein. Wenn die Logoanzeige erscheint, drücken Sie die F12-Taste.
3. Wählen Sie die Einheit aus, von der der Computer gestartet werden soll.
72
ThinkPad 13-Benutzerhandbuch
Wert
Kommentar
Mit dieser Option wird der aktuelle
Plattformschlüssel gelöscht und das
System in Setup Mode versetzt. Sie können
Ihren eigenen Plattformschlüssel installieren und
die Secure Boot-Signaturdatenbanken in Setup
Mode anpassen.
Für den Secure Boot-Modus wird Custom
Mode festgelegt.
Mit dieser Option werden für alle Schlüssel
und Zertifikate in Secure Boot-Datenbanken
die Werkseinstellungen wiederhergestellt.
Alle angepassten Secure Boot-Einstellungen
werden gelöscht und der Schlüssel der
Standardplattform wird zusammen mit
den ursprünglichen Signaturdatenbanken
wiederhergestellt, einschließlich des Zertifikats
für die Betriebssysteme Windows 8 und
Windows 10.
Mit dieser Option werden alle Schlüssel
und Zertifikate in Secure Boot-Datenbanken
gelöscht. Sie können Ihre eigenen Schlüssel
und Zertifikate installieren, nachdem Sie diese
Option ausgewählt haben.
• Disabled
Diese Option aktiviert oder deaktiviert Intel (R)
Software Guard Extension (SGX).
• Enabled
• Software
Wenn Software Controlled ausgewählt ist, wird
Controlled
die SGX-Funktion von der SGX-Anwendung im
UEFI-Startbetriebssystem gesteuert.
Für „Owner EPOCH" wird ein neuer Zufallswert
festgelegt. Mit dieser Option werden die
Benutzerdaten der SGX-Funktion gelöscht.