PowerEdge : Activer Intel TDX sur les serveurs Intel Dell 16G

• La fonctionnalité Intel TDX n’est pas prise en charge sur les serveurs Dell PowerEdge de 16e génération équipés de processeurs Xeon Scalable de quatrième génération.
• Les serveurs Dell PowerEdge de 16e génération équipés de processeurs Intel Xeon Scalable de cinquième génération prennent en charge Intel TDX.
• L’activation d’Intel TDX nécessite le respect de certains critères de prise en charge matérielle et conditions préalables de configuration du BIOS.

Pour plus d’informations sur Intel TDX, reportez-vous à la page Intel Trust Domain Extensions (TDX)  

Configuration matérielle requise pour Intel TDX :

• Processeurs Intel Xeon Scalable de cinquième génération ou plus récents avec prise en charge Intel TDX
  • Pour plus d’informations sur la prise en charge de processeurs spécifiques, reportez-vous à l’article Intel 91103 
• Configuration de la mémoire : 8 ou 16 barrettes DIMM par socket

Paramètres du BIOS requis pour Intel TDX :

• Paramètres de mémoire :
  • Désactiver l’entrelacement de nœuds 
• Paramètres du processeur :
  • Activer le mode x2APIC 
  • Désactiver la limite d’adresse physique du processeur 
• Sécurité du système :
  • Définissez le chiffrement de la mémoire sur plusieurs clés.
  • Désactivez l’intégrité de la mémoire globale.
  • Activez l’extension Intel Trusted Domain (TDX).
  • Définissez le fractionnement des clés TME-MT/TDXsur une valeur différente de zéro(par exemple, 1)
  • Activez TDX Secure Arbitration Mode Loader (SEAM).
  • Activez Intel(R) SGX.