Werbung
Menüelement
Variabler UEFI-Zugriff
Secure Boot (Sicherer Start)
Regel für sicheren Start
Richtlinie zum sicheren Start –
Übersicht
Bildschirm „Benutzerdefinierte Einstellungen für die Richtlinie zum sicheren Start"
Die benutzerdefinierten Einstellungen für die Richtlinie zum sicheren Start werden nur angezeigt, wenn Secure Boot Policy
(Richtlinie für den sicheren Start) auf Custom (Benutzerdefiniert) gesetzt ist.
Klicken Sie im System Setup Main Menu (Hauptmenü des System-Setups) auf System BIOS (System-BIOS) → System
Security (Systemsicherheit) → Secure Boot Custom Policy Settings (Einstellungen für die Richtlinie zum sicheren Start).
Die Details zum Bildschirm Secure Boot Custom Policy Settings (Benutzerdefinierte Einstellungen für die Richtlinie zum
sicheren Start) werden nachfolgend erläutert:
Tabelle 23. Benutzerdefinierte Einstellungen für die Richtlinie zum sicheren Start
Menüelement
Plattformschlüssel
Key Exchange Key-Datenbank
Authorized Signature-Datenbank
Forbidden Signature-Datenbank
Verschiedene Einstellungen bearbeiten
Sie können über den Bildschirm Miscellaneous Settings (Verschiedene Einstellungen) bestimmte Funktionen durchführen, z.B. die
Aktualisierung der Systemkennnummer sowie das Ändern von Datum und Uhrzeit des Systems.
1.
Gehen Sie zu System Setup Main Menu (System-Setup – Hauptmenü), und klicken Sie dann auf System BIOS (System-
BIOS).
2.
Klicken Sie auf dem Bildschirm System-BIOS (System-BIOS) auf Miscellaneous Settings (Verschiedene Einstellungen).
Der Bildschirm Miscellaneous Settings (Verschiedene Einstellungen) wird angezeigt.
Bildschirm „Miscellaneous Settings" (Verschiedene Einstellungen)
Die Details zum Bildschirm Miscellaneous Settings (Verschiedene Einstellungen) werden nachfolgend beschrieben :
36
Beschreibung
Stellt unterschiedliche Grade von UEFI-Sicherungsvariablen. Bei der Einstellung Standard
(Standardwert) sind die UEFI-Variablen gemäß der UEFI-Spezifikation im Betriebssystem
aufrufbar. Wenn sie auf Controlled (Kontrolliert) gesetzt ist, werden die ausgewählten UEFI-
Variablen in der Umgebung geschützt und neue UEFI-Starteinträge werden an das Ende der
aktuellen Startreihenfolge gezwungen.
Ermöglicht den sicheren Start, indem das BIOS jedes Vorstart-Image mit den Zertifikaten in
der Sicherungsstartrichtlinie authentifiziert. „Secure Start" (Sicherer Start) ist
standardmäßig deaktiviert.
Wenn die Richtlinie für den sicheren Start als Standard eingestellt ist, authentifiziert das
BIOS die Vorstart-Images mithilfe des Schlüssel und der Zertifikate des Systemherstellers.
Wenn die Regel für den sicheren Start Custom (Benutzerdefiniert) lautet, verwendet das
BIOS benutzerdefinierte Schlüssel und Zertifikate. Die Regel für den sicheren Start ist als
Standard festgelegt.
Zeigt die Liste der Zertifikate und Hashes für den sicheren Start an, die beim sicheren Start
für authentifizierte Images verwendet werden.
Beschreibung
Importiert, exportiert, löscht oder stellt den Plattformschlüssel
(PK) wieder her.
Ermöglicht das Importieren, Exportieren, Löschen oder
Wiederherstellen von Einträgen in der Key Exchange Key (KEK)-
Datenbank
Importiert, exportiert, löscht oder stellt Einträge in der
Authorized Signature-Datenbank (db) wieder her.
Importiert und exportiert, löscht oder stellt Einträge in der
Forbidden Signature-Datenbank (dbx) wieder her.
Werbung
