根据INTEl的官方建议, 目前的电脑主板在BIOS设置上只保留了Disabled和Software Controlled来开启和关闭SGX扩展
使用Software Controlled开关的原因官方文档有阐述,如下:
开启SGX扩展,首先需要满足以下要求:
- CPU具有SGX模块
- BIOS可以设置为 Software Controlled
- UEFI模式下启动系统。(比如用U盘启动盘)
- (Systems booted in Legacy mode cannot perform the software enable as the procedure depends on EFI variables)
开启操作:
用UEFI的启动盘启动系统,然后用工具 sgx-enable 启用;
命令: sudo ./sgx_enable
工具来源: https://github.com/intel/sgx-software-enable
同时,为了使用方便,此处编译好的工具可以直接下载使用 sgx-enablehttps://download.csdn.net/download/qq_36517978/78137786
然后重启系统就ok
另外,针对ubuntu系统 附上查询sgx支持情况的命令:
sudo apt install cpuid
cpuid -1 | grep -i sgx