Inhaltsverzeichnis
Werbung
Option
Beschreibung
Verzögerung bei
Legt die Zeitverzögerung für die Systemeinschaltung fest, nachdem die Netzstromversorgung des Systems
Netzstromwiederh
wiederhergestellt wurde. In der Standardeinstellung ist diese Option auf System (Sofort) gesetzt. In der
erstellung
Standardeinstellung ist diese Option auf Enabled (Aktiviert).
User Defined
Legt die Option User Defined Delay (Benutzerdefinierte Verzögerung) fest, wenn die Option User Defined
Delay (60 s to 600
(Benutzerdefiniert) für AC Power Recovery Delay (Verzögerung bei Netzstromwiederherstellung)
s)
gewählt ist.
(Benutzerdefiniert
e Verzögerung von
60 bis 600 s)
Variabler UEFI-
Bietet unterschiedliche Grade von UEFI-Sicherungsvariablen. Wenn die Option auf Standard
Zugriff
(Standardeinstellung) gesetzt ist, sind die UEFI-Variablen gemäß der UEFI-Spezifikation im Betriebssystem
aufrufbar. Wenn die Option auf Controlled (Kontrolliert) gesetzt ist, werden die ausgewählten UEFI-Variablen in
der Umgebung geschützt und neue UEFI-Starteinträge werden an das Ende der aktuellen Startreihenfolge
gezwungen.
Secure Boot
Ermöglicht den sicheren Start, indem das BIOS jedes Vorstart-Image mit den Zertifikaten in der
Sicherungsstartrichtlinie bzw. Regel für sicheren Start authentifiziert. „Secure Start" (Sicherer Start) ist in der
Standardeinstellung deaktiviert. Die Richtlinie für den sicheren Start ist standardmäßig auf Standard festgelegt.
Regel für sicheren
Wenn die Richtlinie für den sicheren Start auf Standardeingestellt ist, authentifiziert das BIOS die Vorstart-
Start
Images mithilfe des Schlüssel und der Zertifikate des Systemherstellers. Wenn die Richtlinie für den sicheren Start
auf Custom (Benutzerdefiniert) eingestellt ist, verwendet das BIOS benutzerdefinierte Schlüssel und Zertifikate.
Die Richtlinie für den sicheren Start ist standardmäßig auf Standard festgelegt.
Secure Boot Mode Legt fest, wie das BIOS die Regel für sicheren Start Objekte (PK, KEK, db, dbx).
Wenn der aktuelle Modus eingestellt ist zum Modus "Bereitgestellt, die verfügbaren Optionen sind
Benutzermodus und Modus "Bereitgestellt. Wenn die aktuelle Modus ist Benutzermodus, die verfügbaren
Optionen sind Benutzermodus, Prüfmodus, und Modus "Bereitgestellt.
Optionen
Benutzermodi
Modus
Bereitgestellt
Audit Modus
Richtlinie zum
Gibt die Liste der Zertifikate und Hashes für den sicheren Start an, die beim sicheren Start für authentifizierte
sicheren Start –
Images verwendet werden.
Übersicht
Benutzerdefiniert
Konfiguriert die Secure Boot Custom Policy. Um diese Option zu aktivieren, stellen Sie die sichere Startrichtlinie
e Einstellungen für
auf Custom (Benutzerdefinierte) Option.
die Richtlinie zum
sicheren Start
Beschreibung
Im Benutzermodus, PK muss installiert sein, und das BIOS führt die Signaturüberprüfung
auf programmatischer versucht, Regel zum Aktualisieren Objekte.
Das BIOS nicht zugelassener programmatischer Übergänge zwischen Modi.
Modus Bereitgestellt ist die sicherste Modus. Im Modus Bereitgestellt, PK muss
installiert sein und der BIOS führt die Signaturüberprüfung auf programmatischer
versucht, Regel zum Aktualisieren Objekte.
Modus Bereitgestellt schränkt die programmatischer Mode-Übergänge.
Im Prüfmodus, PK ist nicht vorhanden. Das BIOS nicht authentifiziert programmatischer
Aktualisierungen der Richtlinie Objekte und Übergängen zwischen den Modi. Das BIOS
führt eine Signaturüberprüfung der Vorstart-Images durch und protokolliert die
Ergebnisse in der Ausführungsinformationen-Tabelle der Images, wobei die Images
ausgeführt werden, unabhängig davon, ob sie die Prüfung bestanden haben oder nicht.
Der Audit Mode (Audit-Modus) eignet sich für die programmgesteuerte Festlegung eines
Satzes von Richtlinienobjekten.
Vor-Betriebssystem-Verwaltungsanwendungen
55
Werbung
Inhaltsverzeichnis
