Dell EMC PowerEdge R940 Installation Seite 57

Details zum Bildschirm „Systemsicherheitseinstellungen"
Die Details zum Bildschirm System Security Settings (Systemsicherheitseinstellungen) werden nachfolgend erläutert:
Option Beschreibung
In-Band Bei der Einstellung Disabled, wird diese Einstellung Ausblenden der Management Engine (ME), HECI Geräte und
Benutzeroberfläche des Systems IPMI-Geräte aus dem Betriebssystem. Dadurch wird verhindert, dass der Betriebssystem vom Ändern
des ME Power Capping Einstellungen und blockiert den Zugriff auf alle In-Band -Management Tools. Alle
Management verwaltet werden sollte über Out-of-Band-. In der Standardeinstellung ist diese Option auf Enabled
(Aktiviert).
Intel AES-NI Verbessert die Geschwindigkeit von Anwendungen durch Verschlüsselung und Entschlüsselung unter Einsatz der
AES-NI-Standardanweisungen und ist per Standardeinstellung auf Enabled (Aktiviert) gesetzt. In der
Standardeinstellung ist diese Option auf Enabled (Aktiviert).
System Password Richtet das Systemkennwort ein. Diese Option ist standardmäßig auf Enabled (Aktiviert) gesetzt und ist
schreibgeschützt, wenn der Jumper im System nicht installiert ist.
Setup Password Richtet das Systemkennwort ein. Wenn der Kennwort-Jumper nicht im System installiert ist, ist diese Option
(Setup-Kennwort) schreibgeschützt.
Password Status Richtet das Systemkennwort ein. In der Standardeinstellung ist diese Option auf Enabled (Aktiviert).
(Kennwortstatus)
TPM Security
Ermöglicht das Festlegen des Systemstartmodus. Standardmäßig ist die Option TPM Security (TPM-Sicherheit)
auf Off (Deaktiviert) eingestellt. Die Felder TPM Status (TPM-Status), TPM Activation (TPM-Aktivierung) und
Intel TXT können nur geändert werden, wenn das Feld TPM Status (TPM-Status) auf On with Pre-boot
Measurements (Aktiviert mit Maßnahmen vor dem Start) oder On without Pre-boot Measurements (Aktiviert
ohne Maßnahmen vor dem Start) gesetzt ist.
TPM-Informationen Ermöglicht das Ändern des TPM-Betriebszustands. Diese Option ist standardmäßig auf Enable (Aktivieren)
eingestellt.
TPM Status Gibt den TPM-Status an.
TPM-Befehl Setzen Sie das TPM (Trusted Platform Module) ein. Bei der Einstellung Keine, kein Befehl gesendet wird dem TPM
Bei der Einstellung Activate, das TPM ist aktiviert. Bei der Einstellung Deactivate (Deaktivieren), ist das TPM
deaktiviert. Bei der Einstellung löschen, werden alle Inhalte des TPM gelöscht. In der Standardeinstellung ist diese
Option auf Enabled (Aktiviert).
Dieses Feld ist schreibgeschützt, wenn TPM Security auf Off. Diese Aktion erfordert einen zusätzlichen Neustart,
bevor sie wirksam wird.
Intel(R) TXT Aktiviert oder deaktiviert die Intel Trusted Execution Technology (TXT). Zur Aktivierung von Intel TXT muss die
Virtualisierungstechnologie aktiviert werden und die TPM-Sicherheit mit Vorstart-Messungen auf Enabled
(Aktiviert) gesetzt werden. In der Standardeinstellung ist diese Option auf Enabled (Aktiviert).
Betriebsschalter Aktiviert oder deaktiviert den Netzschalter auf der Vorderseite des Systems. In der Standardeinstellung ist diese
Option auf Enabled (Aktiviert).
AC Power Recovery Ermöglicht das Festlegen der Reaktion des Systems, nachdem die Netzstromversorgung des Systems
(Netzstromwiederh wiederhergestellt wurde. In der Standardeinstellung ist diese Option auf Enabled (Aktiviert).
erstellung)
ANMERKUNG: BIOS-Aktualisierung erfordert HECI Geräte in Betrieb sein und DUP Aktualisierungen
erfordern IPMI-Schnittstelle in Betrieb sein. Diese Einstellung muss so eingestellt werden Aktiviert zu
vermeiden Aktualisierungsfehler.
ANMERKUNG: Das TPM-Menü ist nur verfügbar, wenn das TPM-Modul installiert ist.
VORSICHT: Das Löschen des TPM führt zum Verlust aller Schlüssel im TPM. Der Verlust von TPM-
Schlüsseln kann den Startvorgang des Betriebssystems beeinträchtigen.
Vor-Betriebssystem-Verwaltungsanwendungen 57