Dell EMC PowerEdge T640 Installations- Und Servicehandbuch Seite 62

Option Beschreibung
Intel TXT können nur geändert werden, wenn das Feld TPM Status (TPM-Status) auf On with Pre-boot
Measurements (Aktiviert mit Maßnahmen vor dem Start) oder On without Pre-boot Measurements (Aktiviert
ohne Maßnahmen vor dem Start) gesetzt ist.
TPM-Informationen Ermöglicht das Ändern des TPM-Betriebszustands. Diese Option ist standardmäßig auf Enable (Aktivieren)
eingestellt.
TPM Status Gibt den TPM-Status an.
TPM-Befehl Setzen Sie das TPM (Trusted Platform Module) ein. Bei der Einstellung Keine, kein Befehl gesendet wird dem TPM
Bei der Einstellung Activate, das TPM ist aktiviert. Bei der Einstellung Deactivate (Deaktivieren), ist das TPM
deaktiviert. Bei der Einstellung löschen, werden alle Inhalte des TPM gelöscht. In der Standardeinstellung ist diese
Option auf Enabled (Aktiviert).
Dieses Feld ist schreibgeschützt, wenn TPM Security auf Off. Diese Aktion erfordert einen zusätzlichen Neustart,
bevor sie wirksam wird.
Intel(R) TXT Aktiviert oder deaktiviert die Intel Trusted Execution Technology (TXT). Zur Aktivierung von Intel TXT muss die
Virtualisierungstechnologie aktiviert werden und die TPM-Sicherheit mit Vorstart-Messungen auf Enabled
(Aktiviert) gesetzt werden. In der Standardeinstellung ist diese Option auf Enabled (Aktiviert).
Betriebsschalter Aktiviert oder deaktiviert den Netzschalter auf der Vorderseite des Systems. In der Standardeinstellung ist diese
Option auf Enabled (Aktiviert).
Netzstromwiederhe Ermöglicht das Festlegen der Reaktion des Systems, nachdem die Netzstromversorgung des Systems
rstellung wiederhergestellt wurde. In der Standardeinstellung ist diese Option auf Enabled (Aktiviert).
Verzögerung bei Legt die Zeitverzögerung für die Systemeinschaltung fest, nachdem die Netzstromversorgung des Systems
Netzstromwiederhe wiederhergestellt wurde. In der Standardeinstellung ist diese Option auf System (Sofort) gesetzt. In der
rstellung Standardeinstellung ist diese Option auf Enabled (Aktiviert).
User Defined Delay Legt die Option User Defined Delay (Benutzerdefinierte Verzögerung) fest, wenn die Option User Defined
(60 bis 240 s) (Benutzerdefiniert) für AC Power Recovery Delay (Verzögerung bei Netzstromwiederherstellung) gewählt ist.
Variabler UEFI- Bietet unterschiedliche Grade von UEFI-Sicherungsvariablen. Wenn die Option auf Standard (Standardeinstellung)
Zugriff gesetzt ist, sind die UEFI-Variablen gemäß der UEFI-Spezifikation im Betriebssystem aufrufbar. Wenn die Option
auf Controlled (Kontrolliert) gesetzt ist, werden die ausgewählten UEFI-Variablen in der Umgebung geschützt und
neue UEFI-Starteinträge werden an das Ende der aktuellen Startreihenfolge gezwungen.
Secure Boot Ermöglicht den sicheren Start, indem das BIOS jedes Vorstart-Image mit den Zertifikaten in der
Sicherungsstartrichtlinie bzw. Regel für sicheren Start authentifiziert. „Secure Start" (Sicherer Start) ist in der
Standardeinstellung deaktiviert. Die Richtlinie für den sicheren Start ist standardmäßig auf Standard festgelegt.
Regel für sicheren Wenn die Richtlinie für den sicheren Start auf Standardeingestellt ist, authentifiziert das BIOS die Vorstart-Images
Start mithilfe des Schlüssel und der Zertifikate des Systemherstellers. Wenn die Richtlinie für den sicheren Start auf
Custom (Benutzerdefiniert) eingestellt ist, verwendet das BIOS benutzerdefinierte Schlüssel und Zertifikate. Die
Richtlinie für den sicheren Start ist standardmäßig auf Standard festgelegt.
Secure Boot Mode Legt fest, wie das BIOS die Regel für sicheren Start Objekte (PK, KEK, db, dbx).
Wenn der aktuelle Modus eingestellt ist zum Modus "Bereitgestellt, die verfügbaren Optionen sind
Benutzermodus und Modus "Bereitgestellt. Wenn die aktuelle Modus ist Benutzermodus, die verfügbaren
Optionen sind Benutzermodus, Prüfmodus, und Modus "Bereitgestellt.
Optionen
Benutzermodi
62 Vor-Betriebssystem-Verwaltungsanwendungen
VORSICHT: Das Löschen des TPM führt zum Verlust aller Schlüssel im TPM. Der Verlust von TPM-
Schlüsseln kann den Startvorgang des Betriebssystems beeinträchtigen.
Beschreibung
Im Benutzermodus, PK muss installiert sein, und das BIOS führt die Signaturüberprüfung
auf programmatischer versucht, Regel zum Aktualisieren Objekte.
Das BIOS nicht zugelassener programmatischer Übergänge zwischen Modi.