Bật Intel® SGX khi thiếu tùy chọn khỏi BIOS trên Hệ thống máy chủ Intel® Dòng M50CYP

Không thể tìm thấy tùy chọn Intel® SGX (Phần mở rộng bảo vệ phần mềm) trong menu cài đặt BIOS và cần cung cấp tính năng bảo mật này để cấu hình.

Tùy chọn Intel® SGX được ẩn trong BIOS cho đến khi các điều kiện tiên quyết về bộ nhớ và bộ xử lý cụ thể được định cấu hình đúng cách. TME (Total Memory Encryption) phải được bật và một số tính năng bộ nhớ nhất định phải được tắt trước khi Intel® SGX khả dụng

1. Truy cập BIOS.
2. Trong khi khởi động, nhấn F2.
3. Đi tới Cấu hình bộ xử lý > nâng cao và đảm bảo Mã hóa bộ nhớ tổng thể (TME) được Bật.
4. Chuyển đến Cấu hình bộ nhớ > nâng cao > Bộ nhớ RAS và Cấu hình hiệu suất và đặt các tùy chọn như sau:
   • Phân cụm dựa trên UMA → vô hiệu hóa
   • Lỗi sửa bộ nhớ → bật
   • Tuần tra Scrub → Vô hiệu hóa
   • Có thể phản chiếu bộ nhớ → tắt
   • Chế độ gương → tắt
5. Sau đó đi tới Cấu hình bộ xử lý > nâng cao. Tùy chọn Intel® SGX có thể được tìm thấy.
6. Ấn Bản F10 để lưu tất cả các thay đổi và thoát BIOS và cho phép hệ thống khởi động lại

Sau khi hệ thống khởi động lại, hãy xác minh rằng Intel® SGX đã được bật đúng cách