Aller au contenu principal

Activation de Software Guard Extensions (SGX)

Les extensions de protection logicielles Intel® (Intel® SGX) fonctionnent en supposant que le périmètre de sécurité inclut uniquement les composants internes du module UC et laisse la mémoire DRAM non sécurisée.

Pour activer SGX, procédez comme suit :
  1. Veillez à consulter la section Règles et ordre d’installation d’un module de mémoire, qui indique si votre serveur prend en charge SGX et répertorie la séquence de remplissage des modules de mémoire pour la configuration SGX. (La configuration DIMM doit comporter au moins 8 modules DIMM par socket pour prendre en charge SGX.)
  2. Redémarrez le système. Avant le démarrage du système d’exploitation, appuyez sur la touche indiquée dans les instructions à l’écran pour entrer dans l’utilitaire Setup Utility. (Pour plus d’informations, voir la section « Démarrage » de la documentation LXPM compatible avec votre serveur à l’adresse suivante : Page du portail Lenovo XClarity Provisioning Manager.)
  3. Accédez à Paramètres système > Processeurs > Total Memory Encryption et activez l’option.
  4. Enregistrez les modifications, puis accédez à Paramètres système > Processeurs > SW Guard Extension et activez l’option.