Publicité
Tableau 61. Détails de l'écran Sécurité des systèmes (suite)
Option
Résumé de la politique Secure
Boot
Paramètres de la politique Secure
Boot personnalisée
Champ d'application du certificat
d'autorité de certification UEFI
Création d'un mot de passe système et de configuration
Prérequis
Assurez-vous que le cavalier de mot de passe est activé. Le cavalier de mot de passe active ou désactive les fonctions de mot de passe
pour le système et la configuration. Pour plus d'informations, consultez la section
REMARQUE :
Si le paramètre du cavalier du mot de passe est désactivé, le mot de passe du système et le mot de passe de
configuration existants sont supprimés et vous n'avez pas besoin de fournir un mot de passe du système pour ouvrir une session.
Étapes
1. Pour accéder à la Configuration du système, appuyez sur la touche F2 immédiatement après le démarrage ou le redémarrage de votre
système.
2. Dans l'écran Menu principal de configuration du système, cliquez sur BIOS du système > Sécurité du système.
3. Dans l'écran Sécurité du système, vérifiez que l'État du mot de passe est Déverrouillé.
4. Dans le champ Mot de passe du système, saisissez votre mot de passe système, puis appuyez sur Entrée ou Tabulation.
Suivez les instructions pour définir le mot de passe système :
● Un mot de passe peut contenir jusqu'à 32 caractères.
Description
Ci-dessous figurent des informations détaillées sur les différents modes de démarrage
disponibles dans l'option Mode Secure Boot.
User Mode
En mode utilisateur, PK doit être installé, et le BIOS effectue
vérification de signature sur objets de stratégie programmatique tente
de les mettre à jour. Le BIOS système permet secteur incompatible lien
logique entre les transitions entre les modes.
Mode d'audit
En Mode d'audit, PK n'est pas présent. Le BIOS n'authentifie pas la
mise à jour programmatique des objets de stratégie et les transitions
entre modes. Le BIOS effectue une vérification de signature sur les
images de prédémarrage et consigne les résultats dans le tableau
d'informations sur l'exécution. Il exécute toutefois les images, que
leur vérification ait réussi ou échoué. Mode d'audit est utile pour
programmer un ensemble d'objets de politique.
Deployed Mode
Mode déployé est le plus mode sécurisé. En mode déployé, PK doit
être installé et le BIOS effectue vérification de signature sur objets de
stratégie programmatique tente de les mettre à jour. Mode déployé
limite les transitions de mode programmé.
Spécifie la liste des certificats et des hachages qu'utilise Secure Boot pour authentifier des
images.
Configure la politique personnalisée Secure Boot. Pour activer cette option, définissez la
politique Secure Boot sur option personnalisée.
Ce champ spécifie la façon dont Secure Boot utilise le certificat d'autorité de certification
UEFI dans la base de données des signatures autorisées (db). Lorsque ce champ est défini
sur Système d'exploitation et firmware de l'appareil, Secure Boot applique le certificat
d'autorité de certification UEFI à toutes les images, y compris le firmware de l'appareil, les
chargeurs du système d'exploitation et les applications UEFI. Lorsque ce champ est défini sur
Firmware de l'appareil, Secure Boot applique le certificat d'autorité de certification UEFI
uniquement au firmware de démarrage de l'appareil, tel que les pilotes UEFI pour les appareils
RAID ou NIC. Dans ce cas, les chargeurs du système d'exploitation et les applications UEFI ne
s'exécutent pas s'ils sont signés uniquement par la clé d'autorité de certification UEFI, même
si le certificat d'autorité de certification UEFI se trouve dans la base de données. Ce champ
est configurable uniquement lorsque la politique Secure Boot est définie sur Personnalisé. Dans
le cas contraire, la valeur de ce champ est sélectionnée automatiquement en fonction du
paramètre de la politique Secure Boot.
Paramètres des cavaliers de la carte
Applications de gestion pré-système d'exploitation
système.
71
Publicité
