Dell EMC PowerEdge R740 Manuel D'installation Et De Maintenance page 68

Option Description
Intel(R) TXT Vous permet d'activer l'option Intel Trusted Execution Technology (TXT). Pour activer Intel TXT, l'option
Virtualization Technology (Technologie de virtualisation) doit être activée et l'option TPM Security (Sécurité du
module TPM) doit être activée avec les mesures de pré-amorçage. Par défaut, l'option est réglée sur 1x.
Lorsque l'option TPM 2.0 est installé, TPM 2 algorithme option est disponible. Il vous permet de sélectionner un
algorithme de hachage de ceux pris en charge par le module TPM (SHA1, SHA256). TPM 2 algorithmeSHA256
option doit être défini sur, pour activer TXT.
Power Button Vous permet d'activer le bouton d'alimentation sur l'avant du système. Par défaut, l'option est réglée sur Activé.
AC Power Recovery Vous permet de définir le temps de réaction du système une fois l'alimentation restaurée dans le système. Par
défaut, l'option est réglée sur 1x.
AC Power Recovery Vous permet de régler la façon dont le système prend en charge le décalage de mise sous tension une fois le
Delay courant alternatif restauré dans le système. Par défaut, l'option est réglée sur 1x.
User Defined Delay Vous permet de régler le paramètre User Defined Delay (Délai défini par l'utilisateur) lorsque l'option User Defined
(60 s to 240 s) (Utilisateur défini) de AC Power Recovery Delay (Délai de restauration du courant alternatif) est sélectionnée.
UEFI Variable Fournit différents degrés de protection des variables UEFI. Lorsqu'elle est définie sur Standard (par défaut), les
Access variables UEFI sont accessibles dans le système d'exploitation selon la spécification UEFI. Lorsqu'elles sont définies
sur contrôlé, les variables UEFI sélectionnées sont protégées dans l'environnement et de nouvelles entrées
d'amorçage UEFI sont obligées d'être à la fin de l'ordre d'amorçage.
Secure Boot Permet d'activer Secure Boot (Amorçage sécurisé), où le BIOS authentifie chaque image préamorçage à l'aide des
certificats de la stratégie d'amorçage sécurisé. Secure Boot (Amorçage sécurisé) est désactivé par défaut. Par
défaut, la stratégie d'amorçage sécurisé est défini sur Standard (par défaut).
Secure Boot Policy Lorsque la stratégie d'amorçage sécurisé est définie sur Standard (par défaut), le BIOS utilise des clés et des
certificats du fabricant du système pour authentifier les images de préamorçage. Lorsque la stratégie d'amorçage
sécurisé est définie sur Custom (Personnalisé), le BIOS utilise des clés et des certificats définis par l'utilisateur. Par
défaut, la stratégie d'amorçage sécurisé est défini sur Standard (par défaut).
Secure Boot Mode Vous permet de configurer la façon dont le BIOS utilise Secure Boot Policy Objects (PK, KEK, db, db, dbx).
Si le mode actuel est défini sur mode déployé, les options disponibles sont Mode d'utilisateur et Mode déployé. Si
le mode actuel est défini sur Mode d'utilisateur, les options disponibles sont Mode d'utilisateur, Mode d'audit, et
Mode déployé.
Options
Mode d'utilisateur
Mode d'audit
Mode déployé
68 Applications de gestion pré-système d'exploitation
Description
En mode utilisateur, PK doit être installé, et le BIOS effectue vérification de signature sur
objets de stratégie programmatique tente de les mettre à jour.
Le BIOS permet des transitions programmatiques non authentifiées entre les modes.
En Mode d'audit, PK n'est présente. Le BIOS n'authentifie pas les mises à jour
programmatiques des objets de stratégie et les transitions entre modes.
Mode d'audit est utile pour définir une plage de travail de programmation par objets de
stratégie.
Le BIOS effectue une vérification de signature sur les images de pré-démarrage et
enregistre les résultats dans la table d'information d'exécution d'image, mais approuve les
images qu'elles réussissent ou échouent la vérification.
Mode déployé est le plus mode sécurisé. En Mode déployé, PK doit être installé et le
BIOS effectue vérification de signature sur objets de stratégie programmatique tente de
les mettre à jour.