Dell PowerEdge FC630 Benutzerhandbuch Seite 31

Menüelement
TPM-Informationen
TPM Status
TPM-Befehl
Intel TXT
Netzschalter
AC Power Recovery
(Netzstromwiederherstellun
g)
Variabler UEFI-Zugriff
Secure Boot (Sicherer Start) Ermöglicht das Aktivieren von „Secure Start" (Sicherer Start), bei dem das
Regel für sicheren Start
Richtlinie zum sicheren
Start – Übersicht
Beschreibung
Ermöglicht die Steuerung des Berichtsmodus im Trusted Platform
Module (TPM). Standardmäßig ist die Option TPM Security (TPM-
Sicherheit) auf Off (Deaktiviert) gesetzt. Die Felder TPM Status (TPM-
Status), TPM Activation (TPM-Aktivierung) und Intel TXT können nur
geändert werden, wenn das Feld TPM Status (TPM-Status) auf On with
Pre-boot Measurements (Aktiviert mit Maßnahmen vor dem Start) oder
On without Pre-boot Measurements (Aktiviert ohne Maßnahmen vor
dem Start) gesetzt ist.
Ermöglicht das Ändern des TPM-Betriebszustands. Standardmäßig ist die
Option TPM Activation (TPM-Aktivierung) auf No Change (Keine
Änderung) gesetzt.
Zeigt den TPM-Status an.
VORSICHT: Das Löschen des TPM führt zum Verlust aller Schlüssel
im TPM. Der Verlust von TPM-Schlüsseln kann den Startvorgang
des Betriebssystems beeinträchtigen.
Ermöglicht das Löschen aller Inhalte des TPM. Standardmäßig ist die
Option TPM Clear (TPM löschen) auf No (Nein) gesetzt.
Ermöglicht das Aktivieren oder Deaktivieren der Intel Trusted Execution
Technology (TXT). Zur Aktivierung von Intel TXT muss die
Virtualisierungstechnologie und die TPM-Sicherheit mit Vorstart-
Messungen Aktiviert werden. Per Standardeinstellung ist die Option Intel
TXT auf Deaktiviert gesetzt.
Ermöglicht das Aktivieren oder Deaktivieren des Netzschalters auf der
Vorderseite des Systems. Standardmäßig ist die Option Power Button
(Netzschalter) auf Enabled (Aktiviert) gesetzt.
Ermöglicht das Festlegen der Reaktion des Systems, nachdem die
Netzstromversorgung des Systems wiederhergestellt wurde.
Standardmäßig ist die Option AC Power Recovery
(Netzstromwiederherstellung) auf Last (Letzter Zustand) gesetzt.
Stellt unterschiedliche Grade von UEFI-Sicherungsvariablen. Bei der
Einstellung Standard (Standardwert) sind die UEFI-Variablen gemäß der
UEFI-Spezifikation im Betriebssystem aufrufbar. Wenn sie auf Controlled
(Kontrolliert) gesetzt ist, werden die ausgewählten UEFI-Variablen in der
Umgebung geschützt und neue UEFI-Starteinträge werden an das Ende
der aktuellen Startreihenfolge gezwungen.
BIOS jedes Vorstart-Image mit den Zertifikaten in der Richtlinie „Sicherer
Start" authentifiziert. „Secure Start" (Sicherer Start) ist standardmäßig
deaktiviert.
Wenn die Richtlinie für den sicheren Start als Standard eingestellt ist,
authentifiziert das BIOS die Vorstart-Images mithilfe des Schlüssel und
der Zertifikate des Systemherstellers. Wenn die Regel für den sicheren
Start Custom (Benutzerdefiniert) lautet, verwendet das BIOS
benutzerdefinierte Schlüssel und Zertifikate. Die Regel für den sicheren
Start ist als Standard festgelegt.
Ermöglicht das Anzeigen der Liste der Zertifikate und Hashes, die „Secure
Start" (Sicherer Start) verwendet, um Bilder zu authentifizieren.
31