メインコンテンツまでスキップ

ソフトウェア・ガード・エクステンションズ (SGX) を有効にする

Intel® ソフトウェア・ガード・エクステンション (Intel® SGX) は、セキュリティー境界には CPU パッケージの内部のみが含まれるという前提で動作し、DRAM は信頼できない状態のままになります。

以下の手順に従って SGX を有効にします。
  1. 独立モード の SGX 構成のメモリー・モジュール装着順序に従います。(DIMM 構成で SGX をサポートするには、ソケットごとに少なくとも 8 つの DIMM が必要です)。
  2. システムを再起動します。オペレーティング・システムを起動する前に、画面の指示で指定されているキーを押して、Setup Utility に移動します。(詳細については、Lenovo XClarity Provisioning Manager ポータル・ページ にある、ご使用のサーバーと互換性のある LXPM に関する資料の「起動」セクションを参照してください。)
  3. 「System settings」 > 「Processors」 > 「UMA-Based Clustering」に移動し、オプションを無効にします。
  4. 「System settings」 > 「Processors」 > 「Total Memory Encryption (TME)」に移動し、オプションを有効にします。
  5. 変更を保存して、「System settings」 > 「Processors」 > 「SW Guard Extension (SGX)」に移動し、オプションを有効にします。
詳しくは、Lenovo ThinkSystem V2 サーバーでの Intel SGX の有効化を参照してください。