Reference Guide

Tabla 23. Detalles de Seguridad del sistema (continuación)
Opción Descripción
Botón de encendido Habilita y deshabilita el botón de encendido de la parte frontal del sistema. Esta opción está
establecida en Habilitada de manera predeterminada.
Recuperación de alimentación de
CA
Permite establecer la reacción del sistema después de que se restablezca la alimentación de CA
del sistema. De manera predeterminada, esta opción está establecida en Última.
Acceso de variable de UEFI Proporciona diversos grados de variables UEFI de garantía. Cuando está establecida en
Estándar (valor predeterminado), las variables UEFI son accesibles en el sistema operativo
por la especificación UEFI. Cuando se establece en Controlled (Controlado), las variables
UEFI seleccionadas están protegidas en el entorno y las nuevas entradas de inicio UEFI se ven
obligadas a estar en el extremo de la orden de inicio actual.
Arranque seguro Habilita el arranque seguro, donde el BIOS autentica cada imagen de inicio previo usando los
certificados de la política de inicio seguro. De manera predeterminada, el arranque seguro está
establecido en Deshabilitado.
Política de arranque seguro Cuando la política de arranque seguro está establecida en Estándar, el BIOS utiliza las claves
y los certificados del fabricante del sistema para autenticar las imágenes previas al arranque.
Cuando la política de inicio seguro está establecida en Personalizada, el BIOS utiliza las claves
y los certificados definidos por el usuario. La política de inicio seguro está establecida en
Estándar de manera predeterminada.
Modo de arranque seguro Configura la manera en que el BIOS utiliza la política de inicio seguro objetos (PK, KEK, db, dbx).
Si el modo actual se establece en Modo implementado, las opciones disponibles son Modo
de usuario y Modo implementado. Si el modo actual se establece en Modo de usuario, las
opciones disponibles son Modo de usuario, Modo de auditoría y Modo implementado.
Tabla 24. Modo de arranque seguro
Opciones Descripciones
Modo de
usuario
En Modo de usuario, PK debe estar instalada y verificación de la firma DEL
BIOS realiza en programación intenta actualizar los objetos de directiva.
El BIOS permite transiciones programadas no autenticadas entre los modos.
Modo
implementa
do
El Modo implementado es el modo más seguro. En Modo implementado,
PK debe estar instalado y el BIOS realiza verificación de la firma en
programación intenta actualizar los objetos de directiva.
El Modo implementado restringe las transiciones de modo programático.
Modo de
auditoría
En Modo de auditoría, PK no está presente. El BIOS no autentica mediante
programación las actualizaciones de los objetos de directiva, y las transiciones
entre los modos. El BIOS verifica la firma en las imágenes previas al arranque
y registra los resultados en la tabla de información de ejecución de imagen,
pero ejecuta las imágenes pasen o no la verificación.
El Modo de auditoría es útil para determinar, mediante programación, un
conjunto que funcione de objetos de política.
Firmware de dispositivo autorizado Especifica el estado del firmware del dispositivo.
Resumen de política de arranque
seguro
Muestra la lista de certificados y hashes que el inicio seguro utiliza para autenticar las imágenes.
Tabla 25. Pantalla Secure Boot Custom Policy Settings (Configuración de la
política de personalización de inicio seguro)
Opciones Descripciones
Platform
Key (Clave
de
plataforma)
Importa, exporta, elimina o restaura la clave de la plataforma (PK).
18 Aplicaciones de administración previas al sistema operativo