Table des Matières
Publicité
Option
Description
Intel(R) TXT
Vous permet d'activer l'option Intel Trusted Execution Technology (TXT). Pour activer Intel TXT, l'option
Technologie de virtualisation doit être activée et l'option Sécurité du module TPM doit être activée avec les
mesures de pré-amorçage. Par défaut, l'option est définie sur Désactivé.
Bouton
Vous permet d'activer le bouton d'alimentation sur l'avant du système. Par défaut, l'option est définie sur Activé.
d'alimentation
Restauration de
Vous permet de définir le temps de réaction du système une fois l'alimentation secteur restaurée dans le système.
l'alimentation
Par défaut, l'option est définie sur Dernier.
secteur
Délai de
Vous permet de régler la façon dont le système prend en charge le décalage de mise sous tension une fois
restauration de
l'alimentation secteur restaurée dans le système. Par défaut, l'option est définie sur Immédiatement.
l'alimentation
secteur
Délai défini par
Vous permet de régler le paramètre Délai défini par l'utilisateur lorsque l'option Utilisateur défini de Délai de
l'utilisateur (60 s à
restauration de l'alimentation secteur est sélectionnée.
600 s)
UEFI Variable
Fournit différents degrés de protection des variables UEFI. Lorsqu'elle est définie sur Standard (par défaut), les
Access
variables UEFI sont accessibles dans le système d'exploitation selon la spécification UEFI. Lorsqu'elles sont définies
sur contrôlé, les variables UEFI sélectionnées sont protégées dans l'environnement et de nouvelles entrées
d'amorçage UEFI sont obligées d'être à la fin de l'ordre d'amorçage.
Interface de
Lorsqu'il est défini sur Désactivé, ce paramètre cache le système Management Engine (ME), les appareils HECI
facilité de gestion
et les appareils IPMI du système à partir du système d'exploitation. Cela empêche le système d'exploitation de
intrabande
modifier les paramètres de plafonnement de l'alimentation ME, et bloque l'accès à tous les outils de gestion
intrabande. Toutes les fonctions de gestion doivent être gérées par hors bande. Par défaut, l'option est définie sur
Activé.
Secure Boot
Permet d'activer Secure Boot, où le BIOS authentifie chaque image de préamorçage à l'aide des certificats de la
stratégie Secure Boot. Par défaut, la stratégie Secure Boot est définie sur Désactivé (par défaut).
Politique Secure
Lorsque la stratégie Secure Boot est définie sur Standard, le BIOS utilise des clés et des certificats du fabricant
Boot
du système pour authentifier les images de préamorçage. Lorsque la stratégie Secure Boot est définie sur
Personnalisé, le BIOS utilise des clés et des certificats définis par l'utilisateur. Par défaut, la stratégie secure Boot
est définie sur Standard.
Mode Secure Boot Permet de configurer la façon dont le BIOS utilise les objets de stratégie Secure Boot (PK, KEK, db, dbx).
Tableau 35. Détails des paramètres TPM avancés
Option
Provision pour dérivation PPI de TPM
Effacement pour dérivation PPI de TPM
REMARQUE :
Mise à jour du BIOS nécessite HECI appareils à être opérationnel et le DUP mises à jour
nécessitent interface IPMI pour être opérationnel. Ce paramètre doit être défini sur Activé mise à jour afin
d'éviter les erreurs.
Description
Lorsqu'elle est définie sur Activé, cette fonction
permet au système d'exploitation d'ignorer les invites
de l'interface de présence physique (PPI, Physical
Presence Interface) lors des opérations de
provisionnement de l'ACPI (Advanced Configuration
and Power Interface) PPI. Par défaut, l'option est
définie sur Désactivé.
Lorsqu'elle est définie sur Activé, cette fonction
permet au système d'exploitation d'ignorer les invites
de l'interface de présence physique (PPI, Physical
Presence Interface) lors des opérations de
provisionnement de l'ACPI (Advanced Configuration
and Power Interface) PPI. Par défaut, l'option est
définie sur Désactivé.
Applications de gestion pré-système d'exploitation
55
Publicité
Table des Matières
