Redundante Betriebssystemsteuerung - Dell EMC PowerEdge R940xa Installations- Und Servicehandbuch

Option Beschreibung
In-Band Bei der Einstellung Disabled (Deaktiviert), wird diese Einstellung Ausblenden der Management Engine (ME), HECI
Benutzeroberfläch Geräte und des Systems IPMI-Geräte aus dem Betriebssystem. Dadurch wird verhindert, dass der Betriebssystem
e vom Ändern des ME Power Capping Einstellungen und blockiert den Zugriff auf alle In-Band -Management Tools.
Alle Management verwaltet werden sollte über Out-of-Band-. In der Standardeinstellung ist diese Option auf
Enabled (Aktiviert).
Secure Boot Ermöglicht den sicheren Start, indem das BIOS jedes Vorstart-Image mit den Zertifikaten in der
Sicherungsstartrichtlinie bzw. Regel für sicheren Start authentifiziert. „Secure Start" (Sicherer Start) ist in der
Standardeinstellung deaktiviert. Die Richtlinie für den sicheren Start ist standardmäßig auf Standard festgelegt.
Regel für sicheren Wenn die Richtlinie für den sicheren Start auf Standardeingestellt ist, authentifiziert das BIOS die Vorstart-
Start Images mithilfe des Schlüssel und der Zertifikate des Systemherstellers. Wenn die Richtlinie für den sicheren Start
auf Custom (Benutzerdefiniert) eingestellt ist, verwendet das BIOS benutzerdefinierte Schlüssel und Zertifikate.
Die Richtlinie für den sicheren Start ist standardmäßig auf Standard festgelegt.
Secure Boot Mode Legt fest, wie das BIOS die Regel für sicheren Start Objekte (PK, KEK, db, dbx).
Wenn der aktuelle Modus eingestellt ist zum Modus "Bereitgestellt, die verfügbaren Optionen sind
Benutzermodus und Modus "Bereitgestellt. Wenn die aktuelle Modus ist Benutzermodus, die verfügbaren
Optionen sind Benutzermodus, Prüfmodus, und Modus "Bereitgestellt.
Optionen
Benutzermodi
Modus
Bereitgestellt
Richtlinie zum sicheren Start – Übersicht
Info über diese Aufgabe
Die Details zum Bildschirm Secure Boot Policy Summary (Richtlinie zum sicheren Start – Übersicht) werden nachfolgend
erläutert:
Richtlinie zum Gibt die Liste der Zertifikate und Hashes für den sicheren Start an, die beim sicheren Start für authentifizierte
sicheren Start – Images verwendet werden.
Übersicht
Benutzerdefinierte Einstellungen für die Richtlinie zum sicheren Start
Info über diese Aufgabe
Die Details zum Bildschirm Secure Boot Custom Policy Settings (Benutzerdefinierte Einstellungen für die Richtlinie zum
sicheren Start) werden nachfolgend erläutert:
Benutzerdefiniert Konfiguriert die Secure Boot Custom Policy. Um diese Option zu aktivieren, stellen Sie die sichere Startrichtlinie
e Einstellungen für auf Custom (Benutzerdefinierte) Option.
die Richtlinie zum
sicheren Start

Redundante Betriebssystemsteuerung

Über den Bildschirm Redundant OS Control (Redundante Betriebssystemsteuerung) können Sie die Informationen zum redundanten
Betriebssystem für die redundante Betriebssystemsteuerung festlegen. Er ermöglicht die Einrichtung eines physischen
Wiederherstellungslaufwerks in Ihrem System.
42 Vor-Betriebssystem-Verwaltungsanwendungen
ANMERKUNG: BIOS-Aktualisierung erfordert HECI Geräte in Betrieb sein und DUP
Aktualisierungen erfordern IPMI-Schnittstelle in Betrieb sein. Diese Einstellung muss so
eingestellt werden Aktiviert zu vermeiden Aktualisierungsfehler.
Beschreibung
Im Benutzermodus, PK muss installiert sein, und das BIOS führt die Signaturüberprüfung
auf programmatischer versucht, Regel zum Aktualisieren Objekte.
Das BIOS nicht zugelassener programmatischer Übergänge zwischen Modi.
Modus Bereitgestellt ist die sicherste Modus. Im Modus Bereitgestellt, PK muss
installiert sein und der BIOS führt die Signaturüberprüfung auf programmatischer
versucht, Regel zum Aktualisieren Objekte.
Modus Bereitgestellt schränkt die programmatischer Mode-Übergänge.