Owners Manual

Seçenek Açıklama
UEFI değişkenlerini güvenlik altına almanın çeşitli derecelerini sağlar. Standart (varsayılan) olarak ayarlı olduğunda
UEFI değişkenleri her bir UEFI spesifikasyonu için İşletim Sisteminde erişilebilirdir. Kontrollü olarak ayarlı olduğunda,
seçilen UEFI değişkenleri ortamda korunur ve yeni UEFI önbellek girişleri mevcut önbellek düzeninin sonunda
olmaya zorlanır.
Güvenli
Önyükleme
BIOS, Güvenli Önyükleme Politikasında sertifikaları kullanarak her ön bellek öncesi resmi onaylarken, Güvenli
Önyüklemeyi etkinleştirir. Güvenli Önyükleme varsayılan olarak Devre dışı değerine ayarlıdır.
Güvenli
Önyükleme
Politikası
Güvenli Önyükleme politikası Standart olduğunda, BIOS önyükleme öncesi resimleri doğrulamak için sistem
üreticisinin anahtarını ve sertifikalarını kullanır. Güvenli Önyükleme Politikası Özel’e ayarlı olduğunda, BIOS kullanıcı
tarafından belirlenen anahtar ve sertifikaları kullanır. Güvenli Önyükleme politikası varsayılan olarak Standart
değerine ayarlanmıştır.
Güvenli
Önyükleme
Politikası
BIOS'un Güvenli Önyükleme Politikası Nesneleri'ni (PK, KEK, db, dbx) kullanma şeklini yapılandırır.
Geçerli mod Dağıtılmış Mod olarak ayarlıysa, bulunan seçenekler Kullanıcı Modu ve Dağıtılmış Mod
değerleridir. Geçerli mod Kullanıcı Modu ise, kullanılabilen seçenekler Kullanıcı Modu, Denetleme Modu ve
Dağıtılmış Mod değerleridir.
● Kullanıcı Modu — Kullanıcı Modu’nda PK yüklü olmalıdır. BIOS, ilke nesnelerini güncelleştirmeye yönelik
programlı girişimler olduğunda imza doğrulaması gerçekleştirir. BIOS, modlar arasında kimliği doğrulanmamış
programa dayalı geçişlere izin verir.
● Denetleme Modu — Denetleme Modu’nda PK yoktur. BIOS, ilke nesnelerinde ve modlar arasında geçişlerde
programlı güncelleştirmelerin kimliğini doğrulamaz. Denetleme Modu, programlı bir şekilde, çalışır durumda
bir dizi ilke nesnesi belirlemek için kullanışlıdır. BIOS, önyükleme öncesi görüntülerde imza doğrulaması
gerçekleştirir ve sonuçları görüntü Yürütme Bilgileri Tablosunda kaydeder, ancak görüntüleri, doğrulamadan
geçip geçmediklerine bakmaksızın yürütür.
● Dağıtılmış Mod — Dağıtılmış Mod en güvenli moddur. Dağıtılmış Mod'da, PK yüklü olmalıdır ve BIOS
ilke nesnelerini güncellemeye yönelik programlı girişimler olduğunda imza doğrulaması yapar. Dağıtılmış Mod
programlı mod geçişlerini kısıtlar.
Güvenli Önbellek
Politikası Özeti
Resimlerin kimlik doğrulaması için güvenli önyüklemenin kullandığı sertifika ve sağlamaların listesini belirtir.
Güvenli Önbellek
Özel Politikası
Ayarları
Güvenli Önyükleme Özel Politikası'nı yapılandırır. Bu seçeneği etkinleştirmek için Güvenli Önyükleme Politikası'nı
Özel seçeneğine ayarlayın.
Sistem ve kurulum parolası oluşturma
Önkosullar
Parola atlama telinin etkin olduğundan emin olun. Parola atlama teli, system parolası ve kurulum parolası özelliklerini etkinleştirir veya devre
dışı bırakır. Daha fazla bilgi için Atlama telleri ve konektörler bölümüne bakın.
NOT:
Parola atlatma teli devre dışıysa, mevcut system parolası ve kurulum parolası silinir ve sistemi açmak için system parolasını
girmeniz gerekmez.
Adimlar
1. Sistem Kurulumu'na girmek için, gücü açtıktan veya system yeniden başlattıktan hemen sonra F2 tuşuna basın.
2. System Setup Main Menu (Sistem Kurulumu Ana Menüsü) ekranında, System BIOS (Sistem BIOS'u) > System Security
(Sistem Güvenliği)'ne tıklayın.
3. System Security (Sistem Güvenliği) ekranında, Password Status (Parola Durumunun) Unlocked (Kilitli Değil) olduğunu
doğrulayın.
4. System Password (Sistem Parolası) alanına system parolanızı girin ve Enter ya da Tab tuşuna basın.
Bir mesaj system parolasını tekrar girmenizi ister.
5. system parolasını tekrar girin ve ardından OK (Tamam) seçeneğine tıklayın.
6. Setup Password (Sistem Parolası) alanına, sistem parolasını girin ve Enter ya da Tab'a basın.
Bir mesaj, kurulum şifresini yeniden girmenizi ister.
7. Kurulum parolasını tekrar girin ve ardından Tamam'ı tıklatın.
8. System BIOS ekranına dönmek için Esc tuşuna basın. Tekrar Esc tuşuna basın.
40
İşletim öncesi sistem yönetimi uygulamaları