PowerEdge: Povolení funkce Intel TDX na serverech Dell 16G Intel

• Funkce Intel TDX není podporována na serverech Dell PowerEdge 16. generace s procesory Xeon Scalable čtvrté generace.
• Servery Dell PowerEdge 16. generace vybavené procesory Intel Xeon Scalable 5. generace podporují technologii Intel TDX.
• Povolení technologie Intel TDX vyžaduje splnění určitých kritérií podpory hardwaru a předpokladů pro konfiguraci systému BIOS.

Podrobné informace o Intel TDX naleznete v článku Intel Trust Domain Extensions (TDX)  

Hardwarové požadavky pro Intel TDX:

• Procesory Intel Xeon Scalable páté generace nebo novější s podporou technologie Intel TDX
  • Informace o podpoře konkrétních procesorů naleznete v článku společnosti Intel 91103 
• Konfigurace paměti: 8 nebo 16 modulů DIMM na socket

Požadovaná nastavení systému BIOS pro Intel TDX:

• Nastavení paměti:
  • Zakázat prokládání uzlů 
• Nastavení procesoru:
  • Povolit režim x2APIC 
  • Zakázat limit fyzické adresy procesoru 
• Zabezpečení systému:
  • Nastavte možnost Memory Encryption na možnost Multiple Keys.
  • Zakažte globální integritu paměti.
  • Povolte funkci Intel Trusted Domain Extension (TDX).
  • Nastavte rozdělení klíče TME-MT/TDXna nenulovou hodnotue (např. 1).
  • Povolte zavaděč režimu bezpečné arbitráže TDX (SEAM).
  • Povolte technologii Intel(R) SGX.