Tabelle 50. Optionen des System-Setup – Menü „Boot Configuration" (Startkonfiguration) (fortgesetzt)
Startkonfiguration
Secure Boot
Enable Secure Boot
Microsoft-UEFI-ZS aktivieren
Secure Boot Mode
Expert Key Management
Enable Custom Mode
Custom Mode Key Management
ANMERKUNG:
Aktivieren Sie den Modus Advanced Setup wie unter
der erweiterten Setup-Optionen
Mit dem sicheren Start kann die Integrität des Startpfads garantiert werden, indem eine
zusätzliche Validierung des Betriebssystems und der PCI-Add-in-Karten durchgeführt
wird. Der Computer bricht den Startvorgang für das Betriebssystem ab, wenn eine
Komponente während des Startvorgangs nicht authentifiziert wird. Secure Boot kann
im BIOS-Setup oder über Verwaltungsschnittstellen wie Dell Command|Configure
aktiviert werden, kann aber nur über das BIOS-Setup deaktiviert werden.
Aktiviert die Einstellung zur Festlegung, ob der Computer nur mit validierter Boot-
Software starten kann.
Standardmäßig ist die Option Enable Secure Boot (Unterstützung für sicheren
Start) deaktiviert. Für zusätzliche Sicherheit empfiehlt Dell Technologies, die Option
Sicherer Start aktiviert zu lassen, um sicherzustellen, dass die UEFI-Firmware das
Betriebssystem während des Startvorgangs validiert.
ANMERKUNG:
Aktivieren Sie den Modus Advanced Setup wie unter
der erweiterten Setup-Optionen
ANMERKUNG:
Der sichere Start kann nur aktiviert werden, wenn sich der
Computer im UEFI-Startmodus befindet und die Option „Legacy-Options-ROMs
aktivieren" deaktiviert ist.
Wenn diese Option deaktiviert ist, wird die UEFI-ZS aus der BIOS-UEFI-Datenbank für
den sicheren Start entfernt.
VORSICHT:
Wenn Sie Microsoft UEFI-ZS deaktivieren, kann es passieren,
dass der Computer nicht gestartet werden kann, die Computergrafik
möglicherweise nicht funktioniert, einige Geräte möglicherweise
nicht ordnungsgemäß funktionieren und der Computer nicht mehr
wiederhergestellt werden kann.
Standardmäßig ist die Option Microsoft UEFI-ZS aktivieren aktiviert.
Für zusätzliche Sicherheit empfiehlt Dell Technologies, die Option Microsoft UEFI-ZS
aktivieren aktiviert zu lassen, um die größtmögliche Kompatibilität mit Geräten und
Betriebssystemen zu gewährleisten.
Aktiviert oder deaktiviert den Betriebsmodus „Sicherer Start".
Standardmäßig ist der Modus „Bereitgestellt" ausgewählt. Der Modus
„Bereitgestellt" muss für den Normalbetrieb des sicheren Starts ausgewählt sein.
ANMERKUNG:
Aktivieren Sie den Modus Advanced Setup wie unter
der erweiterten Setup-Optionen
Steuert, ob die Schlüssel in den PK-, KEK-, db- und dbx-
Sicherheitsschlüsseldatenbanken geändert werden.
Die Option Benutzerdefinierten Modus aktivieren ist standardmäßig deaktiviert.
ANMERKUNG:
Aktivieren Sie den Modus Advanced Setup wie unter
der erweiterten Setup-Optionen
Wählt benutzerdefinierte Werte für Expert Key Management aus.
Standardmäßig ist die Option PK ausgewählt.
ANMERKUNG:
Aktivieren Sie den Modus Advanced Setup wie unter
der erweiterten Setup-Optionen
beschrieben, um diese Option anzuzeigen.
beschrieben, um diese Option anzuzeigen.
beschrieben, um diese Option anzuzeigen.
beschrieben, um diese Option anzuzeigen.
beschrieben, um diese Option anzuzeigen.
Anzeigen
Anzeigen
Anzeigen
Anzeigen
Anzeigen
BIOS-Setup
171