ソフトウェア・ガード・エクステンションズ (SGX) を有効にする

Intel^® ソフトウェア・ガード・エクステンション (Intel^® SGX) は、セキュリティー境界には CPU パッケージの内部のみが含まれるという前提で動作し、DRAM は信頼できない状態のままになります。

1. 必ずメモリー・モジュールの取り付けの規則および順序を参照してください。このセクションでは、サーバーが SGX をサポートするかどうかを指定し、SGX 構成のメモリー・モジュールの取り付け順序を示しています。(DIMM 構成で SGX をサポートするには、ソケットごとに少なくとも 8 つの DIMM が必要です)。
2. システムを再起動します。オペレーティング・システムを起動する前に、画面の指示で指定されているキーを押して、Setup Utility に移動します。(詳細については、Lenovo XClarity Provisioning Manager ポータル・ページにある、ご使用のサーバーと互換性のある LXPM に関する資料の起動セクションを参照してください。)
3. 「システム設定」 > 「プロセッサー」 > 「全メモリー暗号化」に移動し、オプションを有効にします。
4. 変更を保存して、「システム設定」 > 「プロセッサー」 > 「SW ガード・エクステンション」に移動し、オプションを有効にします。