Inhaltsverzeichnis
Werbung
Option
Beschreibung
Wenn TPM 2.0 installiert ist, TPM 2-Algorithmus Option verfügbar ist. Es ermöglicht Ihnen die Auswahl einer Hash
algorithm von denen bei der TPM (SHA1, SHA256). TPM 2-Algorithmus Option muss so eingestellt werden
SHA256-, um so aktivieren Sie TXT.
Intel(R) SGX
Aktiviert bzw. deaktiviert die Option Intel Software Guard Extension (SGX). Diese Option ist standardmäßig auf
Software eingestellt.
SGX Launch
Ermöglicht die Steuerung der Launch Control Policy (LCP) (Startsteuerungsrichtlinie) der Software Guard
Control Policy
Extension-Technologie (SGX-Technologie). In der Standardeinstellung ist diese Option auf Enabled (Aktiviert).
Betriebsschalter
Aktiviert oder deaktiviert den Netzschalter auf der Vorderseite des Systems. In der Standardeinstellung ist diese
Option auf Enabled (Aktiviert).
Netzstromwiederhe
Ermöglicht das Festlegen der Reaktion des Systems, nachdem die Netzstromversorgung des Systems
rstellung
wiederhergestellt wurde. In der Standardeinstellung ist diese Option auf Enabled (Aktiviert).
Verzögerung bei
Legt die Zeitverzögerung für die Systemeinschaltung fest, nachdem die Netzstromversorgung des Systems
Netzstromwiederhe
wiederhergestellt wurde. In der Standardeinstellung ist diese Option auf System (Sofort) gesetzt. In der
rstellung
Standardeinstellung ist diese Option auf Enabled (Aktiviert).
User Defined Delay
Legt die Option User Defined Delay (Benutzerdefinierte Verzögerung) fest, wenn die Option User Defined
(60 s to 240 s)
(Benutzerdefiniert) für AC Power Recovery Delay (Verzögerung bei Netzstromwiederherstellung) gewählt ist.
(Benutzerdefinierte
Verzögerung: 60 s
bis 240 s) User
Defined Delay (60 s
to 600 s)
(Benutzerdefinierte
Verzögerung: 60 s
bis 600 s)
Variabler UEFI-
Bietet unterschiedliche Grade von UEFI-Sicherungsvariablen. Wenn die Option auf Standard (Standardeinstellung)
Zugriff
gesetzt ist, sind die UEFI-Variablen gemäß der UEFI-Spezifikation im Betriebssystem aufrufbar. Wenn die Option
auf Controlled (Kontrolliert) gesetzt ist, werden die ausgewählten UEFI-Variablen in der Umgebung geschützt und
neue UEFI-Starteinträge werden an das Ende der aktuellen Startreihenfolge gezwungen.
In-Band
Bei der Einstellung Disabled (Deaktiviert), wird diese Einstellung Ausblenden der Management Engine (ME), HECI
Benutzeroberfläche
Geräte und des Systems IPMI-Geräte aus dem Betriebssystem. Dadurch wird verhindert, dass der Betriebssystem
vom Ändern des ME Power Capping Einstellungen und blockiert den Zugriff auf alle In-Band -Management Tools.
Alle Management verwaltet werden sollte über Out-of-Band-. In der Standardeinstellung ist diese Option auf
Enabled (Aktiviert).
Secure Boot
Ermöglicht den sicheren Start, indem das BIOS jedes Vorstart-Image mit den Zertifikaten in der
Sicherungsstartrichtlinie bzw. Regel für sicheren Start authentifiziert. „Secure Start" (Sicherer Start) ist in der
Standardeinstellung deaktiviert. Die Richtlinie für den sicheren Start ist standardmäßig auf Standard festgelegt.
Regel für sicheren
Wenn die Richtlinie für den sicheren Start auf Standardeingestellt ist, authentifiziert das BIOS die Vorstart-Images
Start
mithilfe des Schlüssel und der Zertifikate des Systemherstellers. Wenn die Richtlinie für den sicheren Start auf
Custom (Benutzerdefiniert) eingestellt ist, verwendet das BIOS benutzerdefinierte Schlüssel und Zertifikate. Die
Richtlinie für den sicheren Start ist standardmäßig auf Standard festgelegt.
Secure Boot Mode
Legt fest, wie das BIOS die Regel für sicheren Start Objekte (PK, KEK, db, dbx).
ANMERKUNG:
Das SGX-Menü ist nur verfügbar, wenn eine CPU (E-2186G/E-2176G/E-2174G) installiert
ist.
ANMERKUNG:
BIOS-Aktualisierung erfordert HECI Geräte in Betrieb sein und DUP Aktualisierungen
erfordern IPMI-Schnittstelle in Betrieb sein. Diese Einstellung muss so eingestellt werden Aktiviert zu
vermeiden Aktualisierungsfehler.
Anwendungen zur Systemverwaltung vor dem Start des Betriebssystems
37
Werbung
Inhaltsverzeichnis
