Inhaltsverzeichnis
Werbung
Komponente digital signiert ist und die Signatur anhand der integrierten vertrauenswürdigen
Zertifikate im UEFI-BIOS validiert wird. „Secure Boot" validiert die Identität der Software folgender
Komponenten im Startvorgang:
●
Von PCIe-Karten geladene UEFI-Treiber
●
Von Massenspeichergeräten geladene UEFI-Treiber
●
Vor dem Systemstart verfügbare UEFI-Shell-Anwendungen
●
UEFI-Startlader des Betriebssystems
Nach der Aktivierung können nur Firmwarekomponenten und Betriebssysteme mit
Startladeprogrammen, die über eine entsprechende digitale Signatur verfügen, während des
Startvorgangs ausgeführt werden. Nur Betriebssysteme, die „Secure Boot" unterstützen und einen
EFI-Startlader besitzen, der mit einem der autorisierten Schlüssel signiert ist, können bei aktivierter
Funktion „Secure Boot" starten. Weitere Informationen zu unterstützten Betriebssystemen finden Sie
in HPE UEFI System Utilities und Shell Versionshinweise für HPE ProLiant Gen9 Server auf der
Hewlett Packard Enterprise Website (http://www.hpe.com/info/uefi/docs).
Ein anwesender Benutzer kann die in das UEFI-BIOS eingebetteten Zertifikate anpassen, indem er
eigene Zertifikate hinzufügt/entfernt.
Wenn sicheres Starten (Secure Boot) aktiviert ist, lassen sich durch Wahl der Position ON für den
Systemwartungsschalter nicht alle werkseitigen Standardeinstellungen wiederherstellen. Aus
Sicherheitsgründen werden die folgenden Optionen nicht auf die Standardeinstellungen
zurückgesetzt, wenn sich der Systemwartungsschalter in der Position ON befindet:
●
Das sichere Starten (Secure Boot) wird nicht deaktiviert, sondern bleibt aktiviert.
●
Als Startmodus ist weiterhin der UEFI-Startmodus aktiviert, auch wenn der Legacy-Modus als
Standard-Startmodus ausgewählt ist.
●
Die Datenbank für sicheres Starten wird nicht auf ihren Standardzustand zurückgesetzt.
●
Die Konfigurationseinstellungen des iSCSI Software Initiator werden nicht auf die
Standardeinstellungen zurückgesetzt.
Eingebettete UEFI-Shell
Das System-BIOS aller ProLiant Gen9-Server enthält eine in das ROM integrierte UEFI-Shell. Die
UEFI-Shell-Umgebung stellt eine API, eine Befehlszeilen-Eingabeaufforderung und eine Reihe von
CLIs bereit, die Skripts unterstützen, die Handhabung von Dateien erlauben und
Systeminformationen ausgeben. Diese Merkmale erweitern den Funktionsumfang von UEFI System
Utilities.
Weitere Informationen finden Sie in den folgenden Dokumenten:
●
HPE UEFI Shell Benutzerhandbuch für HPE ProLiant Gen9 Server auf der Hewlett Packard
Enterprise Website (http://www.hpe.com/info/uefi/docs)
●
UEFI Shell Specification (UEFI-Shell-Spezifikationen) auf der UEFI-Website
specifications)
Optionale Embedded Diagnostics
Das System-BIOS aller ProLiant Gen9-Server enthält das optionale Modul Embedded Diagnostics.
Embedded Diagnostics kann als umfassende Diagnosefunktion für die Serverhardware
(einschließlich Prozessoren, Speicher, Laufwerke und andere Serverkomponenten) ausgeführt
werden.
DEWW
(http://www.uefi.org/
HPE UEFI System Utilities 119
Werbung
Inhaltsverzeichnis
