Owners Manual

REMARQUE : Si le système d’exploitation commence à se charger alors que vous n’avez pas encore appuyé sur F2, attendez
que le system finisse de démarrer. Ensuite, redémarrez le system et réessayez.
3. Dans l’écran System Setup Main Menu (Menu principal de configuration du système), cliquez sur System BIOS (BIOS du
système).
4. Sur l'écran System BIOS (BIOS du système), cliquez sur System Security (Sécurité du système).
Détails des paramètres de sécurité des systèmes
L’écran Paramètres de sécurité des systèmes contient les options suivantes.
Option Description
Interface de
facilité de gestion
intrabande
Lorsqu’il est défini sur Désactivé, ce paramètre masque le moteur de gestion, les périphériques HECI et les
périphériques IPMI du système dans le système d’exploitation. Cela empêche le système d’exploitation de modifier
les paramètres de plafonnement de la puissance du moteur de gestion et bloque l’accès à tous les outils de gestion
intrabande. Toutes les fonctions de gestion doivent être gérées hors bande. Cette option est définie sur Activé
par défaut.
REMARQUE : Pour la mise à jour du BIOS, les périphériques HECI doivent être opérationnels, et pour les
mises à jour DUP, c’est l’interface IPMI qui doit être opérationnelle. Ce paramètre doit être défini sur Activé
pour éviter les erreurs de mise à jour.
Intel(R) AES-NI Optimise la vitesse des applications en effectuant le chiffrement et le déchiffrement à l’aide d’AES-NI (Advanced
Encryption Standard Instruction Set) et est Activé par défaut.
Mot de passe
système
Permet de définir le mot de passe system. Cette option est réglée sur Activé par défaut et est en lecture seule si
le cavalier de mot de passe n’est pas installé dans le system.
Mot de passe de
configuration
Permet de définir le mot de passe de configuration. Cette option est en lecture seule si le cavalier du mot de passe
n’est pas installé sur le système.
État du mot de
passe
Permet de verrouiller le mot de passe du system. Par défaut, l’option est définie sur Déverrouillé.
Sécurité TPM
REMARQUE : Le menu du module TPM n’est disponible que si ce dernier est installé.
Vous permet de contrôler le mode de signalement du module TPM (Trusted Platform Module). Par défaut,
l’option Sécurité du module TPM est Désactiver. Vous ne pouvez modifier les champs État TPM, Activation
du module TPM, et les champs Intel SGX que si le champ État TPM est défini sur Activé avec les mesures de
pré-amorçage ou Activé sans mesures de pré-amorçage.
Lorsqu’un module TPM 1.2 est installé, l’option Sécurité TPM est définie sur Désactivé, Activé avec les
mesures de pré-amorçage ou Activé sans les mesures de pré-amorçage.
Lorsqu’un module TPM 2.0 est installé, l’option Sécurité TPM est définie sur Activé ou Désactivé. Cette option
est définie sur Désactivé par défaut.
Intel(R) TXT Permet d’activer ou de désactiver la technologie Intel Trusted Execution (TXT). Pour pouvoir activer l’optionIntel
TXT, la technologie de virtualisation et la sécurité du module TPM doivent être activées avec mesures de
préamorçage. Cette option est Désactiver par défaut.
Lorsque le module TPM 2.0 est installé, l’option Algorithme TPM 2 est disponible. Elle vous permet de
sélectionner un algorithme de hachage parmi ceux pris en charge par le module TPM (SHA1, SHA256). L’option
Algorithme TPM 2 doit être définie sur SHA256 pour activer TXT.
Bouton
d’alimentation
Permet d’activer ou de désactiver le bouton d’alimentation à l’avant du system. Par défaut l’option est réglée sur
Activé.
Restauration de
l’alimentation
secteur
Permet de définir le comportement du system une fois qu’a été rétablie son alimentation secteur. Par défaut,
l’option est réglée sur Dernier.
Délai de
restauration de
l’alimentation
secteur
Permet de définir au bout de combien de temps le system se met sous tension une fois qu’a été rétablie son
alimentation secteur. Par défaut, l’option est réglée sur Immédiat.
40 Applications de gestion pré-système d’exploitation