เปิดใช้งาน Intel® SGX เมื่อตัวเลือกหายไปจาก BIOS บนระบบเซิร์ฟเวอร์ Intel® ตระกูล M50CYP

ไม่พบตัวเลือก Intel® SGX (Software Guard Extensions) ในเมนูการตั้งค่า BIOS และจําเป็นต้องทําให้คุณลักษณะด้านความปลอดภัยนี้พร้อมใช้งานสําหรับการกําหนดค่า

ตัวเลือก Intel® SGX จะซ่อนอยู่ใน BIOS จนกว่าจะมีการกําหนดค่าข้อกําหนดเบื้องต้นของหน่วยความจําและโปรเซสเซอร์เฉพาะอย่างเหมาะสม ต้องเปิดใช้งาน TME (Total Memory Encryption) และต้องปิดใช้งานคุณสมบัติหน่วยความจําบางอย่างก่อนที่ Intel® SGX จะพร้อมใช้งาน

1. เข้าถึง BIOS
2. ระหว่างการบูต ให้กด F2
3. ไปที่ การกําหนดค่าโปรเซสเซอร์ > ขั้นสูง และตรวจสอบให้แน่ใจว่า Total Memory Encryption (TME) ถูกเปิดใช้งาน
4. ไปที่การกําหนดค่าหน่วยความจํา>ขั้นสูง> Memory RAS และการกําหนดค่าประสิทธิภาพ และตั้งค่าตัวเลือกดังนี้:
   • คลัสเตอร์ที่ใช้ UMA →ปิดใช้งาน
   • เปิดใช้งานข้อผิดพลาดที่แก้ไขหน่วยความจํา →
   • ลาดตระเวนขัด→ ปิดการใช้งาน
   • การสะท้อนหน่วยความจําเป็นไปได้→ปิดใช้งาน
   • โหมดมิเรอร์ → ปิดใช้งาน
5. จากนั้นไปที่ การกําหนดค่าโปรเซสเซอร์ > ขั้นสูง สามารถพบตัวเลือก Intel® SGX ได้
6. ข่าวประชา F10 เพื่อบันทึกการเปลี่ยนแปลงทั้งหมดและออกจาก BIOS และ อนุญาตให้ ระบบรีสตาร์ท

หลังจากรีสตาร์ทระบบ ให้ตรวจสอบว่าเปิดใช้งาน Intel® SGX อย่างถูกต้อง