Ubuntu 22.04 中的 BIOS 禁用了 SGX

Question

系统信息：

• 英特尔酷睿 i5-10600K
• 技嘉H510M H
• 英伟达 GTX 1050TI 4GB
• 500GB x1 NVME SSD（已安装 Ubuntu）、2TB x1 HDD、1TB x1 IDE HDD 和 250GB x1 SSD

操作系统：

• 乌班图22.04
• 内核 5.15.0-27-generic

Answer 1

对我来说，解决方案正是错误消息所建议的：在 BIOS 中启用 SGX。我有一台 HP Elitebook，在 BIOS 安全部分有一个复选框：

• 英特尔软件防护扩展 (SGX)

我将其设置为启用（而不是禁用或软件定义）

Answer 2

您可以使用sgx software enable在 BIOS 支持 intel SGX 的 Linux 系统上启用 Intel SGX。

此应用程序将在 BIOS 支持 Intel SGX 的 Linux 系统上启用 Intel SGX，但未提供启用它的显式选项。这些系统只能通过“软件启用”程序启用英特尔 SGX。

我试过了，有效。

Answer 3

SGX 技术有一个弱点，称为 Poreshadow 或 L1TF。

https://support.lenovo.com/kr/en/solutions/ps500174-intel-software-guard-extensions-sgx-vulnerability https://www.techspot.com/news/93006-intel-sgx-deprecation-impacts -drm-ultra-hd-blu.html

如果您不打算观看 4K bluelay 视频，请将其关闭。

Answer 4

我也遇到了同样的问题，但我的 BIOS 中根本不存在 SGX 选项，因此无法更改它。

解决方法是使用“最小安装”选项（而不是“正常”）重新安装，并且不下载更新或安装第三方软件。