Optionen Für „Secure Boot" (Sicherer Start) - Dell OptiPlex 7060 Micro Handbuch

Option
Chassis Intrusion
OROM Keyboard Access
Admin Setup Lockout
Master Password Lockout
SMM Security Mitigation
Optionen für „Secure Boot" (Sicherer Start)
Tabelle 22. Secure Boot
Option
Secure Boot Enable
Secure Boot Mode
Expert Key Management
Beschreibung
• Deactivate (Deaktivieren) (Standardeinstellung)
• Disable (Deaktivieren)
• Activate (Aktivieren)
Dieses Feld steuert die Gehäuseeingriff-Funktion.
Wählen Sie eine beliebige Option aus:
• Disabled (Deaktiviert) (Standardeinstellung)
• Enabled (Aktiviert)
• On-Silent (Stumm aktiviert)
• Deaktiviert
• Enabled (Aktiviert) (Standardeinstellung)
• One Time Enable (Einmalig aktivieren)
Ermöglicht es, Benutzer vom Aufrufen des Setups abzuhalten, wenn ein Administratorkennwort
festgelegt ist. Diese Option ist standardmäßig nicht aktiviert.
Wenn diese Option aktiviert ist, ist die Unterstützung für die Festlegung eines Masterkennworts
deaktiviert. Diese Option ist standardmäßig deaktiviert.
Ermöglicht die Aktivierung oder Deaktivierung der zusätzlichen UEFI-SMM-Sicherheitsmaßnahmen.
Diese Option ist standardmäßig nicht aktiviert.
Beschreibung
Ermöglicht das Aktivieren oder Deaktivieren der Funktion 'Sicherer Start'.
• Secure Boot Enable
Diese Option ist standardmäßig nicht ausgewählt.
Ermöglicht die Änderung des Verhaltens beim sicheren Start dahingehend, dass UEFI-
Treibersignaturen evaluiert oder durchgesetzt werden.
• Deployed Mode (Modus „Bereitgestellt") (Standardeinstellung)
• Audit Mode (Überwachungsmodus)
Die Sicherheitsschlüssel-Datenbanken können nur bearbeitet werden, wenn sich das System im
benutzerdefinierten Modus befindet. Die Option Enable Custom Mode (Benutzerdefinierten
Modus aktivieren) ist standardmäßig deaktiviert. Die Optionen sind:
• PK (PK) (Standardeinstellung)
• KEK
• db
• dbx
Bei aktivierter Option Custom Mode (Benutzerdefinierter Modus) werden die relevanten Optionen
für PK, KEK, db und dbx angezeigt. Die Optionen sind:
• Save to File (In Datei speichern) – Speichert den Schlüssel in einer vom Benutzer
ausgewählten Datei
System-Setup 21