Owners Manual

オプション 説明
［AC Power
Recovery Delay（AC
電源リカバリー遅
延）］
AC 電源が回復した後の system への電源投入の時間遅延を設定します。このオプションは、デフォルトで
［［即時］］に設定されています。
［ユーザー定義の遅
延（60～240 秒）］
［AC Power Recovery Delay（AC 電源リカバリー遅延）］に ［User Defined（ユーザー定義）］オプションが選
択されている場合、［User Defined Delay（ユーザー定義の遅延）］オプションを設定します。
［UEFI Variable
Access（UEFI 変数ア
クセス）］
メモ: NX440 システムは UEFI モードをサポートしていません。このオプションは使用できません。
さまざまなレベルのセキュア UEFI 変数を提供します。［Standard］（標準）（デフォルト）に設定されている
場合、UEFI 変数は UEFI 仕様によってオペレーティング システムでアクセス可能です。［Controlled］（制御）
に設定されている場合、選択した UEFI 変数は環境に保護され、新しい UEFI 起動エントリは、現在の起動順
序の最後に行なわれます。
［In-Band
Manageability
Interface（帯域内管
理機能インターフ
ェイス）］
［［無効］］に設定すると、この設定はオペレーティング システムから ME（管理エンジン）、HECI デバイス、
システムの IPMI デバイスを非表示にします。これにより、オペレーティング システムは ME の電力上限設
定を変更できなくなり、すべてのインバンド管理ツールへのアクセスをブロックします。すべての管理機能
は、帯域外で管理されます。このオプションはデフォルトで［［有効］］に設定されています。
メモ: BIOS のアップデートでは、HECI デバイスが動作可能であることが求められ、DUP アップデート
では IPMI インターフェイスが動作可能であることが求められます。アップデートのエラーを防ぐに
は、この設定を［［有効］］に設定する必要があります。
［Secure Boot（セキ
ュア ブート）］
セキュア ブートを有効にします。ここでは BIOS はセキュア ブート ポリシーの証明書を使用して各プリブ
ート イメージを認証します。セキュア ブートはデフォルトで［［無効］］に設定されています。
［Secure Boot Policy
（セキュア ブート
ポリシー）］
セキュア ブートポリシーが ［Standard］（標準）に設定されている場合、BIOS はシステムの製造元のキーと
証明書を使用してプリブートイメージを認証します。セキュア ブートポリシーが ［Custom］（カスタム）に
設定されている場合、BIOS はユーザー定義のキーおよび証明書を使用します。セキュア ブートポリシーは
デフォルトで ［Standard］（標準）に設定されています。
［Secure Boot Mode
（セキュア ブート
モード）］
BIOS のセキュア ブートポリシー オブジェクト（PK、KEK、db、dbx）の使用方法を設定します。
現在のモードが［［デプロイ モード］］に設定されている場合、使用可能なオプションは、［［ユーザー モー
ド］］および［［デプロイ モード］］です。現在のモードが［［ユーザー モード］］に設定されている場合、使
用可能なオプションは、［［ユーザー モード］］、［［監査モード］］、［［デプロイ モード］］です。
● ［ユーザー モード］：［ユーザー モード］では、PK がインストールされている必要があり、BIOS はポリ
シー オブジェクトをアップデートしようとするときに、署名の検証を実行します。BIOS は、非認証のプ
ログラムによるモード間の移行を可能にします。
● ［監査モード］：［監査モード］では、PK は存在しません。BIOS は、ポリシー オブジェクトのプログラム
によるアップデート、およびモード間の移行を認証しません。［監査モード］は、ポリシー オブジェクト
のワーキング セットをプログラムで判断する場合に便利です。BIOS は、イメージの実行情報テーブルの
プリ ブート イメージおよびログの結果に対して署名検証を実行しますが、パスが通過するかどうかにか
かわらず、イメージを実行します。
● ［デプロイ モード］：［デプロイ モード］は最も安全なモードです。［デプロイ モード］では、PK がイン
ストールされている必要があり、BIOS はポリシー オブジェクトをアップデートするためにプログラムに
よる試行で署名の検証を実行します。［デプロイ モード］はプログラム モードの移行を制限します。
［Secure Boot Policy
Summary（セキュア
ブート ポリシー サ
マリー）］
イメージを認証するためにセキュア ブートが使用する証明書とハッシュのリストを指定します。
［Secure Boot
Custom Policy
Settings（セキュア
ブート カスタム ポ
リシーの設定）］
セキュア ブート カスタム ポリシーを設定します。このオプションを有効にするには、セキュア ブート ポリ
シーを［［カスタム］］オプションに設定します。
42 プレオペレーティングシステム管理アプリケーション