Dell EMC PowerEdge MX840c Referenzhandbuch Seite 24

Option Beschreibung
Intel(R) TXT Aktiviert oder deaktiviert die Intel Trusted Execution Technology (TXT). Zur Aktivierung von Intel TXT muss die
Virtualisierungstechnologie aktiviert werden und die TPM-Sicherheit mit Vorstart-Messungen auf Enabled
(Aktiviert) gesetzt werden. In der Standardeinstellung ist diese Option auf Off (Deaktiviert).
Wenn TPM 2.0 installiert ist, TPM 2-Algorithmus Option verfügbar ist. Es ermöglicht Ihnen die Auswahl einer
Hash algorithm von denen bei der TPM (SHA1, SHA256). TPM 2-Algorithmus Option muss so eingestellt
werden SHA256-, um so aktivieren Sie TXT.
Netzschalter Aktiviert oder deaktiviert den Netzschalter auf der Vorderseite des System. In der Standardeinstellung ist diese
Option auf Enabled (Aktiviert).
Netzstromwiederh Ermöglicht das Festlegen der Reaktion des Systems, nachdem die Netzstromversorgung des System
erstellung wiederhergestellt wurde. In der Standardeinstellung ist diese Option auf Last (Letzte).
Variabler UEFI- Bietet unterschiedliche Grade von UEFI-Sicherungsvariablen. Wenn die Option auf Standard
Zugriff (Standardeinstellung) gesetzt ist, sind die UEFI-Variablen gemäß der UEFI-Spezifikation im Betriebssystem
aufrufbar. Wenn die Option auf Controlled (Kontrolliert) gesetzt ist, werden die ausgewählten UEFI-Variablen in
der Umgebung geschützt und neue UEFI-Starteinträge werden an das Ende der aktuellen Startreihenfolge
gezwungen.
In-Band Bei der Einstellung Disabled (Deaktiviert), wird diese Einstellung Ausblenden der Management Engine (ME), HECI
Benutzeroberfläch Geräte und des Systems IPMI-Geräte aus dem Betriebssystem. Dadurch wird verhindert, dass der Betriebssystem
e vom Ändern des ME Power Capping Einstellungen und blockiert den Zugriff auf alle In-Band -Management Tools.
Alle Management verwaltet werden sollte über Out-of-Band-. In der Standardeinstellung ist diese Option auf
Enabled (Aktiviert).
Secure Boot Ermöglicht den sicheren Start, indem das BIOS jedes Vorstart-Image mit den Zertifikaten in der
Sicherungsstartrichtlinie bzw. Regel für sicheren Start authentifiziert. „Secure Start" (Sicherer Start) ist in der
Standardeinstellung deaktiviert. Sicherer Start ist standardmäßig auf Standard festgelegt.
Regel für sicheren Wenn die Richtlinie für den sicheren Start auf Standard eingestellt ist, authentifiziert das BIOS die Vorstart-
Start Images mithilfe des Schlüssels und der Zertifikate des Systemherstellers. Wenn die Richtlinie für den sicheren
Start auf Custom (Benutzerdefiniert) eingestellt ist, verwendet das BIOS benutzerdefinierte Schlüssel und
Zertifikate. Die Richtlinie für den sicheren Start ist standardmäßig auf Standard festgelegt.
Secure Boot Mode Legt fest, wie das BIOS die Regel für sicheren Start Objekte (PK, KEK, db, dbx).
Wenn der aktuelle Modus eingestellt ist zum Modus „Bereitgestellt", die verfügbaren Optionen sind
Benutzermodus und Modus „Bereitgestell". Wenn die aktuelle Modus ist Benutzermodus, die verfügbaren
Optionen sind Benutzermodus, Prüfmodus, und Modus „Bereitgestellt".
24 BIOS und UEFI
Tabelle 4. Erweiterte TPM-Einstellungen – Details
Option
TPM PPI Bypass Provision (Bereitstellung der
TPM-PPI-Kennwortumgehung)
TPM PPI Bypass Clear (Löschen der TPM-PPI-
Kennwortumgehung)
ANMERKUNG: BIOS-Aktualisierung erfordert HECI Geräte in Betrieb sein und DUP Aktualisierungen
erfordern IPMI-Schnittstelle in Betrieb sein. Diese Einstellung muss so eingestellt werden Aktiviert zu
vermeiden Aktualisierungsfehler.
Beschreibung
Wenn die Option auf Aktiviert festgelegt ist, kann
das Betriebssystem mit dieser Funktion Meldungen
der physischen Anwesenheitsschnittstelle (PPI)
deaktivieren, wenn Bereitstellungsvorgänge für die
PPI-Advanced Configuration and Power Interface
(ACPI) ausgegeben werden. Diese Option ist
standardmäßig auf Disabled (Deaktiviert) eingestellt.
Wenn die Option auf Aktiviert festgelegt ist, kann
das Betriebssystem mit dieser Funktion Meldungen
der physischen Anwesenheitsschnittstelle (PPI)
deaktivieren, wenn Bereitstellungsvorgänge für die
PPI-Advanced Configuration and Power Interface
(ACPI) ausgegeben werden. Diese Option ist
standardmäßig auf Disabled (Deaktiviert) eingestellt.