Dell EMC PowerEdge R640 Mode D'emploi page 69

Option Description
TPM Command Installez le module TPM (Trusted Platform Module). Lorsqu'elle est définie sur None (Aucun), aucune commande
n'est envoyée au module TPM. Lorsqu'elle est définie sur Activer, le TPM est activé. Lorsqu'elle est définie sur
Deactivate (Désactiver), le TPM est désactivé. Lorsqu'elle est définie sur Effacer, tout le contenu du module TPM
sont effacés. Par défaut, l'option est réglée sur 1x.
Ce champ est en lecture seule lorsque la sécurité TPM est définie sur Off. Cette action nécessite un redémarrage
supplémentaire avant de prendre effet.
TPM Advanced Ce paramètre est avancé uniquement si l'option TPM Security (Sécurité du module TPM) est activée.
Settings
(Paramètres
avancés du
module TPM)
Intel(R) TXT Vous permet de configurer l'option Intel Trusted Execution Technology (TXT). Pour activer Intel TXT, l'option
Virtualization Technology (Technologie de virtualisation) doit être activée et l'option TPM Security (Sécurité du
module TPM) doit être activée avec les mesures de pré-amorçage. Par défaut, l'option est réglée sur 1x.
Power Button Vous permet de configurer le bouton d'alimentation à l'avant du système. Par défaut, l'option est réglée sur Activé.
AC Power Recovery Vous permet de définir le temps de réaction du système une fois l'alimentation restaurée dans le système. Par
défaut, l'option est réglée sur 1x.
AC Power Recovery Vous permet de régler l'heure à laquelle le système est mis sous tension une fois l'alimentation CA restaurée dans le
Delay système. Par défaut, l'option est réglée sur 1x.
User Defined Delay Vous permet de régler l'option Délai défini de l'utilisateur lorsque l'option Utilisateur défini pour le Délai de
(60 s to 240 s) restauration du courant alternatif est sélectionnée.
UEFI Variable Fournit différents degrés de protection des variables UEFI. Lorsqu'elle est définie sur Standard (par défaut), les
Access variables UEFI sont accessibles dans le système d'exploitation selon la spécification UEFI. Lorsqu'elle est définie sur
Contrôlée, les variables UEFI sélectionnées sont protégées dans l'environnement et de nouvelles entrées
d'amorçage UEFI sont obligées d'être à la fin de l'ordre d'amorçage actuel.
In-Band Lorsqu'il est défini sur Disabled (Désactivé), ce paramètre pour la cacher du moteur de gestion (ME), HECI
Manageability périphériques, et le système périphériques IPMI de l'à partir du système d'exploitation. Cela empêche le système
Interface d'exploitation de la modification du seuil de l'alimentation ME paramètres et bloque l'accès à tous les in-band outils
de gestion. Toutes les fonctions de gestion doivent être gérés par hors bande. Par défaut, l'option est réglée sur
Activé.
Secure Boot Permet d'activer Secure Boot (Amorçage sécurisé), où le BIOS authentifie chaque image préamorçage à l'aide des
certificats de la stratégie d'amorçage sécurisé. Secure Boot (Amorçage sécurisé) est désactivé par défaut. Par
défaut, la stratégie d'amorçage sécurisé est défini sur Standard.
Secure Boot Policy Lorsque la stratégie d'amorçage sécurisé est définie sur Standard, le BIOS utilise la clé et les certificats du
fabricant du système pour authentifier les images de préamorçage. Lorsque la stratégie d'amorçage sécurisé est
définie sur Custom (Personnalisé), le BIOS utilise des clés et des certificats définis par l'utilisateur. Par défaut, la
stratégie d'amorçage sécurisé est défini sur Standard.
Secure Boot Mode Vous permet de configurer la façon dont le BIOS utilise les objets de la stratégie d'amorçage sécurisé (PK, KEK, db,
dbx).
Si le mode actuel est défini sur mode déployé, les options disponibles sont Mode d'utilisateur et mode déployé. Si
le mode actuel est défini sur mode utilisateur, les options disponibles sont User Mode, Mode d'audit, et mode
déployé.
PRÉCAUTION : L'effacement du module TPM entraîne une perte de toutes les clés du module TPM. La
perte des clés du module TPM peut affecter le démarrage du système d'exploitation.
REMARQUE : Mise à jour du BIOS nécessite HECI périphériques à être opérationnel et le DUP mises à
jour nécessitent interface IPMI pour être opérationnel. Ce paramètre doit être défini sur Activé mise à
jour afin d'éviter les erreurs.
Applications de gestion pré-système d'exploitation 69