Users Guide

De manera predeterminada, el arranque seguro está en el modo Deshabilitado y la política de arranque seguro se establece en
Estándar. Si es necesario activar el arranque seguro, el arranque seguro debe configurarse como Habilitado.
Cuando el modo de arranque seguro se establece en Estándar, significa que el sistema tiene certificados predeterminados y
recopilaciones de imágenes o hash cargados de fábrica. Esto sirve para la seguridad del firmware estándar, los controladores, las ROM
de opción y los cargadores de arranque.
En caso de que se deba admitir un nuevo controlador o firmware en el servidor, el certificado respectivo debe registrarse en la base de
datos del almacenamiento de certificados de arranque seguro. Por lo tanto, la política de arranque seguro debe estar configurada en
Personalizada.
Cuando la Política de inicio seguro está configurada como Personalizada, hereda los certificados estándar y los resúmenes de imágenes
cargados en el sistema de forma predeterminada, en los cuales puede realizar las modificaciones necesarias. La Política de arranque seguro
configurada como Personalizada le permite realizar operaciones como Ver, Exportar, Importar, Eliminar, Eliminar todo, Restablecer y
Restablecer todo, mediante las cuales puede configurar las políticas de arranque seguro según sus requisitos.
Si configura la política de arranque seguro como Personalizada, se habilitan las opciones para administrar el almacén de certificados
mediante diversas acciones, como Exportar, Importar, Eliminar, Eliminar todo, Restablecer y Restablecer todo en PK, KEK, DB y DBX. Para
seleccionar la política (PK/KEK/DB/DBX) en la que desea hacer el cambio y realizar las acciones adecuadas, haga clic en el vínculo
correspondiente. En cada sección, se incluirán vínculos para realizar las operaciones de Importar, Exportar, Eliminar y Restablecer. Los
vínculos se habilitan en función de lo que corresponda, lo cual depende de la configuración del momento. Borrar todo y Restablecer todo
son las operaciones que tienen impacto en todas las políticas. Con Eliminar todo, se borran todos los certificados y las recopilaciones de
imágenes de la política personalizada; y, con Restablecer todo, se restauran todos los certificados y recopilaciones de imágenes del
almacén de certificados Estándar o Predeterminado.
Configuración de Managed System 83