Saltar al contenido principal

Habilitar Software Guard Extensions (SGX)

Intel® Extensiones de protección de software (Intel® SGX) funciona bajo la suposición de que la información de seguridad incluye solo los componentes internos del paquete de CPU y deja la DRAM como no confiable.

Lleva a cabo los siguientes pasos para activar el SGX.
  1. Asegúrese de consultar la sección Reglas de instalación del módulo de memoria (placa del procesador estándar), donde se especifica si el servidor admite SGX y se indica la secuencia de llenado del módulo de memoria de la configuración de SGX. (La configuración de DIMM debe tener al menos 8 DIMM por zócalo para admitir SGX).
  2. Reinicie el sistema. Antes de que se inicie el sistema operativo, presione la tecla especificada en las instrucciones en pantalla para ingresar a Setup Utility. (Para obtener más información, consulte la sección Arranque en la documentación de LXPM compatible con su servidor en Página del portal de Lenovo XClarity Provisioning Manager.)
  3. Vaya a Valores del sistema > Procesadores > Agrupación en clústeres basada en UMA y desactive la opción.
  4. Vaya a Valores del sistema > Procesadores > Cifrado de memoria total (TME) y active la opción.
  5. Guarde los cambios, luego vaya a Valores del sistema > Procesadores > SW Guard Extension (SGX) y active la opción.