Activer Software Guard Extensions (SGX)

Intel^® Software Guard Extensions (Intel^® SGX) fonctionne en partant du principe que le périmètre de sécurité ne comprend que les éléments internes de l’unité centrale, laissant ainsi la mémoire DRAM en état non sécurisé.

1. Assurez-vous de suivre la séquence de remplissage des modules de mémoire pour les configurations SGX dans Mode mémoire indépendant : conseils d’installation et séquence. (La configuration DIMM doit comporter au moins 8 modules DIMM par socket pour prendre en charge SGX).
2. Redémarrez le système. Avant le démarrage du système d’exploitation, appuyez sur la touche indiquée dans les instructions à l’écran pour entrer dans l’utilitaire Setup Utility. (Pour plus de détails, consultez la section « Démarrage » de la LXPM documentation compatible avec votre serveur à l’adresse Page du portail Lenovo XClarity Provisioning Manager.)
3. Accédez à Paramètres système > Processeurs > Mise en cluster de type UMA et désactivez cette option.
4. Accédez à Paramètres système > Processeurs > Total Memory Encryption (TME) et activez cette option.
5. Enregistrez les modifications, puis accédez à Paramètres système > Processeurs > SW Guard Extension (SGX) et activez cette option.