Users Guide

Table Of Contents

UEFI セキュア起動

UEFI セキュア起動は、ドライバとオペレーティングシステムローダーがファームウェアによって承認されたキーによって署

名されているかどうかを検証することによって、起動プロセスをセキュア化するテクノロジです。この機能が有効になって

いる場合、セキュア起動は次を確認します。

• BIOS 起動オプションが無効になっている。

•

すべての管理アプリケーションで、UEFI ベースのオペレーティングシステムのみがオペレーティングシステム導入に対

してサポートされている。

• 認証済み EFI イメージとオペレーティングシステムローダーのみが UEFI ファームウェアから起動される。

セキュア起動の属性は、デルの管理アプリケーションを使用してローカルまたはリモートで有効化または無効化することが

できます。Lifecycle Controller は、UEFI 起動モードでのみ、セキュア起動オプションを使用したオペレーティングシステムの

導入をサポートします。

セキュア起動に関連付けられている BIOS 属性には、次の 2 つがあります。

• セキュア起動 — セキュア起動が有効化されている、または無効化されていることを表示します。

• セキュア起動ポリシー — BOIS が認証に使用するポリシーまたはデジタル署名を指定することができます。ポリシーは

次のように分類されます。

– 標準 — BIOS は、デフォルトの証明書セットを使用して起動プロセス中にドライバとオペレーティングシステムロー

ダーを検証します。

– カスタム — BIOS は、標準証明書からのインポートまたは削除が可能な特定の証明書セットを使用して起動プロセス

中にドライバとオペレーティングシステムローダーを検証します。

メモ: セキュア起動ポリシーは、Lifecycle Controller では読み取り専用です。この設定は BIOS のみで変更できま

す。BIOS セットアップユーティリティを起動するには、POST 中に <F2> を押します。

メモ: セキュア起動機能は、Dell PowerEdge 第 12 世代サーバーの BIOS によってサポートされる場合に限り、このサー

バーでサポートされています。セキュア起動オプションを使用してオペレーティングシステムを導入するには、「

オペ

レーティングシステムのインストール」を参照してください。

メモ: UEFI の詳細に関しては、uefi.org を参照してください。