Users Guide

EFI 映像（系统 BIOS 将计算并
导入映像摘要）
2. .der
3. .crt
4.
.efi
可以通过单击“System BIOS Settings”（系统 BIOS 设置）下的“System Security”（系统安全性）访问安全引导设置功能。要转至
“System BIOS Settings”（系统 BIOS 设置），请在开机自检过程中显示公司徽标时按 F2。
● 默认情况下，安全引导处于“Disabled”（已禁用）模式，而“Secure Boot Policy”（安全引导策略）设置为“Standard”（标
准）。如果需要激活安全引导，则“Secure Boot”（安全引导）必须配置为“Enabled”（已启用）。
● 当安全引导模式设置为标准时，它表示系统出厂时已加载默认证书和图像摘要或散列值。这些都是为了确保标准固件、驱动程
序、选项 ROM 和引导加载程序的安全性。
● 当需要在服务器上支持新的驱动程序或固件时，必须在安全引导证书存储库的 DB 中注册相应的证书。因此，“Secure Boot
Policy”（安全引导策略）必须配置为“Custom”（自定义）。
当“Secure Boot Policy”（安全引导策略）配置为“Custom”（自定义）时，默认情况下，它会继承系统中加载的标准证书和映像
摘要（您可以在必要时进行任何修改）。“Secure Boot Policy”（安全引导策略）配置为“Custom”（自定义）将允许您执行查
看、导出、导入、删除、全部删除、重设和全部重设等操作，您可以根据需求配置安全引导策略。
当“Secure Boot Policy”（安全引导策略）配置为“Custom”（自定义）时，可启用管理证书存储库的选项，可以使用导出、导
入、删除、全部删除、重设和全部重设等各种操作进行管理。您可以选择要更改的策略 (PK / KEK / DB / DBX)，然后通过单击相应
的链接执行适当的操作。每个部分都提供执行导入、导出、删除和重设操作的链接。链接基于适用性启用，具体取决于当时的配
置。全部删除和全部重设是对所有策略都有影响的操作。全部删除会删除自定义策略中的所有证书和映像摘要，而全部重设会从标
准或默认证书存储库恢复所有证书和映像摘要。
74
设置受管系统