Abilitazione SGX (Software Guard Extension)

Intel^® Software Guard Extensions (Intel^® SGX) presuppone che il perimetro di sicurezza includa solo i componenti interni del pacchetto CPU e considera la DRAM non attendibile.

1. Assicurarsi di attenersi alla sequenza di popolamento del modulo di memoria per le configurazioni SGX riportata nella sezione Modalità Indipendente. (La configurazione DIMM deve essere di almeno 8 DIMM per socket per supportare SGX).
2. Riavviare il sistema. Prima dell'avvio del sistema operativo, premere il tasto specificato nelle istruzioni visualizzate per accedere a Setup Utility. (Per ulteriori informazioni, vedere la sezione "Avvio" nella versione della documentazione di LXPM compatibile con il server in uso all'indirizzo Pagina del portale di Lenovo XClarity Provisioning Manager)
3. Selezionare Impostazioni di sistema > Processori > Clustering basato su UMA e disabilitare l'opzione.
4. Selezionare Impostazioni di sistema > Processori > Total Memory Encryption (TME) e abilitare l'opzione.
5. Salvare le modifiche, quindi selezionare Impostazioni di sistema > Processori > SW Guard Extension (SGX) e abilitare l'opzione.