Publicité
1. Il s'agit d'un message d'avertissement de sécurité qui s'affiche lorsque l'utilisateur souhaite démarrer
à partir d'une image UEFI ou d'un système d'exploitation non autorisé alors que l'amorçage sécurisé
est activé et que le mode d'amorçage sécurisé est en mode utilisateur. Si le client ne souhaite pas
amorcer d'image UEFI ou un SE non autorisé, retirez ce périphérique amorçable.
2. Si le client souhaite amorcer cette image UEFI ou SE non autorisée, il existe deux méthodes pour
permettre l'amorçage du système depuis cette image non autorisée. La première consiste à
désactiver l'amorçage sécurisé. La deuxième consiste à enregistrer l'image non autorisée dans une
base de données (base de données des signatures autorisées).
a. Désactivation de l'amorçage sécurisé : validez la présence physique, puis changez le paramètre
d'amorçage sécurisé en Désactiver (dans F1 Configuration -> Paramètres système -> Sécurité ->
Configuration d'amorçage de sécurité -> Paramètre d'amorçage de sécurité).
b. Enregistrez l'image UEFI non autorisée. Validez la présence physique puis modifiez la stratégie
d'amorçage sécurisé en Stratégie personnalisée (dans Configuration -> Paramètres système ->
Sécurité -> Configuration d'amorçage de sécurité -> Stratégie d'amorçage de sécurité), puis
ouvrez le menu « Stratégie personnalisée d'amorçage de sécurité », appuyez sur le bouton
« Inscrire image Efi », sélectionnez l'image UEFI non autorisée dans la boîte contextuelle.
c. REMARQUE : Il existe deux méthodes pour valider la présence physique :
1) Mettez le cavalier de présence physique en position Activé ;
2) Si la stratégie de présence physique a été définie sur Activée (F1 Configuration -> Paramètres
système -> Sécurité -> Configuration de la stratégie relative à la présence physique),
l'utilisateur est autorisé à valider la présence physique à distance via l'outil IPMI.
3. Si le problème persiste, collectez le journal des données de maintenance, puis contactez le support
Lenovo.
• FQXSFPU0023I : L'échec de la vérification d'image d'amorçage sécurisé a été effacé il n'y a aucun
échec dans cet amorçage.
Gravité : Info
Action utilisateur :
Message d'information uniquement ; aucune action n'est requise.
• FQXSFPU0024G : Le démarrage ACM du UEFI Intel a échoué, assurez-vous que le module TPM est
activé.
Gravité : Avertissement
Action utilisateur :
Procédez comme suit :
1. Détectez la présence physique via le cavalier de présence physique ou de la présence physique à
distance :
2. REMARQUE : Il existe deux méthodes pour valider la présence physique :
a. Mettez le cavalier de présence physique en position « ON ».
b. Si la « stratégie relative à la présence physique » a été définie sur « ON » dans F1 Configuration,
l'utilisateur est autorisé à valider la présence physique à distance via l'outil IPMI. Le paramètre se
trouve dans F1 Configuration sous « Paramètres système -> Sécurité -> Configuration de la
stratégie relative à la présence physique ».
3. Activez et actionnez le module TPM. Le paramètre se trouve dans F1 sous « Paramètres système ->
Sécurité -> Trusted Platform Module -> TPM2 ». (Les étapes suivantes sont un simple exemple,
veuillez aider à mettre à jour la plateforme)
a. Définissez [Dispositif TPM] sur « Activer ».
b. Définissez [TPM State] sur « Activer ».
310
ThinkSystem SR590 Guide de référence des codes et messages
Publicité
