Passa al contenuto principale

Abilitazione SGX (Software Guard Extension)

Intel® Software Guard Extensions (Intel® SGX) presuppone che il perimetro di sicurezza includa solo i componenti interni del pacchetto CPU e considera la DRAM non attendibile.

Completare le seguenti operazioni per abilitare SGX.
  1. Assicurarsi di fare riferimento alla sezione Regole e ordine di installazione dei moduli di memoria, che specifica se il server supporta SGX ed elenca la sequenza di popolamento dei moduli di memoria per la configurazione SGX. (La configurazione DIMM deve essere di 4 DIMM per supportare SGX).
  2. Riavviare il sistema. Prima dell'avvio del sistema operativo, premere il tasto specificato nelle istruzioni visualizzate per accedere a Setup Utility. (Per ulteriori informazioni, vedere la sezione Avvio nella documentazione di LXPM compatibile con il server in uso all'indirizzo Pagina del portale di Lenovo XClarity Provisioning Manager.)
  3. Selezionare Impostazioni di sistema > Processori > Total Memory Encryption (TME) e abilitare l'opzione.
  4. Selezionare Impostazioni di sistema > Dispositivi e porte I/O > Intel VT for Directed I/O (VT-d) e disabilitare l'opzione.
  5. Per i processori LCC e HCC selezionare Impostazioni di sistema > Memoria > Patrol Scrub e disabilitare l'opzione.
  6. Salvare le modifiche, quindi selezionare Impostazioni di sistema > Processori > SW Guard Extension (SGX) e abilitare l'opzione.