Lenovo ThinkSystem SD535 V3 7DD1 Guide De Référence page 179

Procédez comme suit :
1. Il s'agit d'un message d'avertissement de sécurité qui s'affiche lorsque l'utilisateur souhaite démarrer
à partir d'une image UEFI ou d'un système d'exploitation non autorisé alors que l'amorçage sécurisé
est activé et que le mode d'amorçage sécurisé est en mode utilisateur. Si le client ne souhaite pas
amorcer d'image UEFI ou un SE non autorisé, retirez ce périphérique amorçable.
2. Si le client souhaite amorcer cette image UEFI ou SE non autorisée, il existe deux manières
d'autoriser l'amorçage du système à partir de cette image non autorisée, la première étant de
désactiver l'amorçage sécurisé, la seconde consiste à inscrire l'image non autorisée dans la DB (base
de données de signatures autorisées). b. Inscrire l'image UEFI non autorisée. Assurer la présence
physique et remplacer la stratégie d'amorçage sécurisé par une stratégie personnalisée (dans
Configuration -> Paramètres système -> Sécurité -> Configuration d'amorçage sécurisé -> Stratégie
d'amorçage sécurisé), puis entrer dans le menu « stratégie personnalisée d'amorçage sécurisé »,
appuyer sur le bouton « Inscrire image Efi » et sélectionnez l'image UEFI non autorisée dans la boîte
contextuelle. (REMARQUE : Il existe deux méthodes pour valider la présence physique. 1) Mettez le
cavalier de présence physique en position ON ; 2) Si la stratégie de présence physique a été définie
sur ON (F1 Configuration -> Paramètres système -> Sécurité -> Configuration de la stratégie relative
à la présence physique), l'utilisateur est autorisé à valider la présence physique à distance via l'outil
IPMI.
3. Si le problème persiste, collectez les journaux des données de maintenance.
4. Contactez le support Lenovo.
• FQXSFPU0023I: L'échec de la vérification d'image d'amorçage sécurisé a été effacé il n'y a aucun
échec dans cet amorçage.
L'échec de la vérification d'image d'amorçage sécurisé a été effacé il n'y a aucun échec dans cet
amorçage.
Gravité : Info
Réponse de l'utilisateur :
Il s'agit d'un événement d'information uniquement, aucune action de l'utilisateur n'est requise.
• FQXSFPU0024G : Le démarrage ACM du UEFI Intel a échoué, assurez-vous que le module TPM est
activé.
Le démarrage ACM du UEFI Intel a échoué, assurez-vous que le module TPM est activé.
Gravité : Avertissement
Réponse de l'utilisateur :
Procédez comme suit :
1. Détection de la présence physique via le cavalier de présence physique ou de la présence physique à
distance :
Remarque : Il existe deux méthodes pour détecter la présence physique.
a. Mettez le cavalier de présence physique en position « ACTIVÉE ».
b. Si la « stratégie relative à la présence physique » a été définie sur « ON » dans F1 Configuration,
l'utilisateur est autorisé à valider la présence physique à distance via l'outil IPMI. Le paramètre se
trouve dans F1 Configuration sous « Paramètres système -> Sécurité -> Configuration de la
stratégie relative à la présence physique ».
2. Activez et actionnez le module TPM. Le paramètre se trouve dans F1 sous « Paramètres système ->
Sécurité -> Trusted Platform Module -> TPM2 ».
a. Définissez [Dispositif TPM] sur « Activer ».
b. Définissez [TPM State] sur « Activer ».
.
Chapitre 3 Événements du module UEFI
175