Inhaltsverzeichnis
Werbung
Anzeigen von „Systemsicherheit"
Führen Sie folgenden Schritte durch, um den Bildschirm Systemsicherheit anzuzeigen:
1
Schalten Sie das System ein oder starten Sie es neu.
2
Drücken Sie umgehend auf die Taste <F2>, wenn die folgende Meldung angezeigt wird:
F2 = System Setup
ANMERKUNG:
Wenn der Ladevorgang des Betriebssystems beginnt, bevor Sie F2 gedrückt haben, lassen Sie das System
den Startvorgang vollständig ausführen. Starten Sie dann das System neu und versuchen Sie es erneut.
3
Klicken Sie auf dem Bildschirm System-Setup-Hauptmenü auf System-BIOS.
4
Klicken Sie auf dem Bildschirm System-BIOS auf Systemsicherheit.
Details zum Bildschirm „Systemsicherheitseinstellungen"
Die Details zum Bildschirm System Security Settings (Systemsicherheitseinstellungen) werden nachfolgend erläutert:
Option
Beschreibung
In-Band
Bei der Einstellung „Disabled" (Deaktiviert) werden die Management Engine (ME), HECI-Geräte und die IPMI-
Manageability
Geräte des Systems aus dem Betriebssystem ausgeblendet. Dadurch wird verhindert, dass das Betriebssystem die
Interface
ME-Einstellungen für Energieobergrenzen ändert, und der Zugriff auf alle bandinternen Verwaltungstools blockiert.
(Bandinterne
Die gesamte Verwaltung sollte bandextern erfolgen. Diese Option ist standardmäßig auf Enabled (Aktiviert)
Verwaltbarkeits-
gesetzt.
Schnittstelle)
Intel(R) AES-NI
Verbessert die Geschwindigkeit von Anwendungen durch Verschlüsselung und Entschlüsselung unter Einsatz der
AES-NI-Standardanweisungen. Diese Option ist per Standardeinstellung auf Enabled (Aktiviert) gesetzt.
System Password
Richtet das Systemkennwort ein. Diese Option ist standardmäßig auf Enabled (Aktiviert) gesetzt und ist
schreibgeschützt, wenn der Jumper nicht im System installiert ist.
Setup Password
Legt das Setup-Kennwort fest. Wenn der Kennwort-Jumper nicht im System installiert ist, ist diese Option
(Setup-Kennwort)
schreibgeschützt.
Password Status
Sperrt das Systemkennwort. In der Standardeinstellung ist diese Option auf Unlocked (Freigegeben) gesetzt.
(Kennwortstatus)
TPM Security
Ermöglicht die Steuerung des Berichtsmodus im TPM (Trusted Platform Module). In der Standardeinstellung ist die
Option TPM Security (TPM-Sicherheit) auf Off (Deaktiviert) gesetzt. Die Felder „TPM Status" (TPM-Status),
„TPM Activation" (TPM-Aktivierung) und „Intel TXT" (Intel-TXT) können nur geändert werden, wenn das Feld
TPM Status (TPM-Status) auf On with Pre-boot Measurements (Aktiviert mit Maßnahmen vor dem Start)
oder On without Pre-boot Measurements (Aktiviert ohne Maßnahmen vor dem Start) gesetzt ist.
TPM-Informationen Ändert den Betriebsstatus des TPM. In der Standardeinstellung ist diese Option auf No Change (Keine Änderung)
gesetzt.
TPM Status
Gibt den TPM-Status an.
TPM-Befehl
Steuert das Trusted Platform Module (TPM). Bei der Einstellung None (Keine) wird kein Befehl an das TPM
gesendet. Bei der Einstellung Activate (Aktivieren) wird das TPM aktiviert. Bei der Einstellung Deactivate
(Deaktivieren) wird das TPM deaktiviert. Bei der Einstellung Clear (Löschen) werden alle Inhalte des TPM
gelöscht. Diese Option ist standardmäßig auf None (Keine) gesetzt.
48
Vor-Betriebssystem-Verwaltungsanwendungen
ANMERKUNG:
Die BIOS-Aktualisierung erfordert, dass HECI-Geräte in Betrieb sind, während DUP-
Aktualisierungen erfordern, dass die IPMI-Schnittstelle in Betrieb ist. Diese Einstellung muss auf
„Enabled" (Aktiviert) gesetzt sein, um Aktualisierungsfehler zu vermeiden.
ANMERKUNG:
Das TPM-Menü ist nur verfügbar, wenn das TPM-Modul installiert ist.
Werbung
Inhaltsverzeichnis
