Erstellen Eines System- Und Setup-Kennworts; Verwenden Des Systemkennworts Zur Systemsicherung - Dell Poweredge R260 Bedienungsanleitung

Tabelle 93. Details zu Systemsicherheit (fortgesetzt)
Option
UEFI-CA-Zertifikatbereich

Erstellen eines System- und Setup-Kennworts

Voraussetzungen
Stellen Sie sicher, dass der Kennwort-Jumper aktiviert ist. Mithilfe des Kennwort-Jumpers werden die System- und Setup-
Kennwortfunktionen aktiviert bzw. deaktiviert. Weitere Informationen finden Sie im Abschnitt „Jumper-Einstellungen auf der System".
ANMERKUNG: Wenn die Kennwort-Jumper-Einstellung deaktiviert ist, werden das vorhandene „System Password"
(Systemkennwort) und „Setup Password" (Setup-Kennwort) gelöscht und es ist nicht notwendig, das Systemkennwort zum
Systemstart anzugeben.
Schritte
1. Drücken Sie zum Aufrufen des System-Setups unmittelbar nach dem Einschaltvorgang oder dem Neustart des Systems die Taste F2.
2. Klicken Sie auf dem Bildschirm System Setup Main Menu (System-Setup-Hauptmenü) auf System BIOS (System-BIOS) >
System Security (Systemsicherheit).
3. Überprüfen Sie im Bildschirm Systemsicherheit, ob die Option Kennwortstatus auf Nicht gesperrt gesetzt ist.
4. Geben Sie Ihr Systemkennwort in das Feld System Password (Systemkennwort) ein und drücken Sie die Eingabe- oder
Tabulatortaste.
Verwenden Sie zum Zuweisen des Systemkennworts die folgenden Richtlinien:
● Kennwörter dürfen aus maximal 32 Zeichen bestehen.
In einer Meldung werden Sie aufgefordert, das Systemkennwort erneut einzugeben.
5. Geben Sie das Systemkennwort ein und klicken Sie dann auf OK.
6. Geben Sie Ihr Setup-Kennwort in das Feld Setup-Kennwort ein und drücken Sie die Eingabe- oder Tabulatortaste.
In einer Meldung werden Sie aufgefordert, das Setup-Kennwort erneut einzugeben.
7. Geben Sie das Setup-Kennwort erneut ein und klicken Sie dann auf OK.
8. Drücken Sie die Taste „Esc", um zum Bildschirm System-BIOS zurückzukehren. Drücken Sie erneut „Esc".
In einer Meldung werden Sie aufgefordert, die Änderungen zu speichern.
ANMERKUNG: Der Kennwortschutz wird erst wirksam, wenn das System neu gestartet wird.

Verwenden des Systemkennworts zur Systemsicherung

Info über diese Aufgabe
Wenn ein Setup-Kennwort vergeben wurde, wird das Setup-Kennwort vom System als alternatives Systemkennwort zugelassen.
Schritte
1. Schalten Sie das System ein oder starten Sie es neu.
2. Geben Sie das Systemkennwort ein und drücken Sie die Eingabetaste.
Beschreibung
2. Key Exchange Key (KEK) Database
3. Authorized Signature Database (db)
4. Forbidden Signature Database (dbx)
5. Alle Richtlinieneinträge löschen (PK, KEK, db und dbx)
6. Standard-Richtlinieneinträge wiederherstellen (PK, KEK, db und dbx)
7. Exportieren von Firmware-Hash-Werten
Diese Einstellung gibt an, wie Secure Boot das branchenübliche UEFI-CA-Zertifikat in der
Authorized Signature Database (db) verwendet. Beispielsweise können Systemadministratoren
diese Einstellung so konfigurieren, dass das UEFI-CA-Zertifikat nur zur Überprüfung der
Firmware des Startgeräts (z. B. RAID-Controller-Firmware oder NIC-Firmware) und nicht zur
Überprüfung der Lader des Betriebssystems verwendet wird. Dies ist nützlich, um Angriffe zu
verhindern, die anfällige Betriebssystemlader ausnutzen, die vom UEFI-CA-Zertifikat signiert
sind.
Nur zur internen Verwendung – Vertraulich
Anhang C: Weitere Spezifikationen 95