Reference Guide

Opción Descripción
alimentación de
CA
Demora definida
por el usuario
(60 s a 240 s)
Establece el valor de Demora definida por el usuario cuando está seleccionada la opción Definida por el
usuario para Demora de recuperación de la alimentación de CA.
Acceso de
variables de UEFI
Proporciona diversos grados de seguridad de variables de UEFI. Cuando está establecida en Estándar (valor
predeterminado), las variables de UEFI son accesibles en el sistema operativo según la especificación de UEFI.
Cuando se establece en Controlado, las variables de UEFI seleccionadas están protegidas en el ambiente y las
nuevas entradas de arranque de UEFI se ven obligadas a estar en el extremo del orden de arranque actual.
Interfaz de
facilidad de
administración
dentro de banda
Si se establece en Disabled (Desactivado), este valor se ocultará el motor de administración (ME), HECI
dispositivos, y el sistema IPMI del dispositivos del sistema operativo. Esto evita que el sistema operativo a la de
cambiar el límite de alimentación ME configuración, y bloquea el acceso a todos los dentro de banda las
herramientas de administración. Toda la administración debe ser administrada a través de fuera de banda. Esta
opción está establecida en Habilitada de manera predeterminada.
NOTA: Actualización del BIOS precisa HECI dispositivos estar en funcionamiento y DUP actualizaciones
requieren interfaz IPMI sea operativo. Este valor se debe establecer en Activado para evitar errores de
actualización.
Arranque seguro Activa el arranque seguro, donde el BIOS autentica cada imagen previa al arranque mediante los certificados de la
política de arranque seguro. La política de arranque seguro está establecida en Deshabilitada de manera
predeterminada.
Política de
arranque seguro
Cuando la política de arranque seguro está establecida en Estándar, el BIOS utiliza las claves y los certificados del
fabricante del sistema para autenticar las imágenes previas al arranque. Cuando la política de arranque seguro está
establecida en Personalizada, el BIOS utiliza las claves y los certificados definidos por el usuario. La política de
arranque seguro está establecida en Estándar de manera predeterminada.
Modo de arranque
seguro
Configura la manera en que el BIOS utiliza los objetos de política de arranque seguro (PK, KEK, db, dbx).
Si el modo actual se establece en Modo implementado, las opciones disponibles son Modo de usuario y Modo
implementado. Si el modo actual se establece en Modo de usuario, las opciones disponibles son Modo de
usuario, Modo de auditoría y Modo implementado.
Opciones Descripción
Modo de usuario
En Modo de usuario, PK debe estar instalada. El BIOS realiza una verificación de firma en
los intentos programáticos de actualizar objetos de la política.
El BIOS permite transiciones programadas no autenticadas entre los modos.
Modo de auditoría
En el Modo de auditoría, PK no está presente. El BIOS no autentica las actualizaciones
programáticas de los objetos de la política ni las transiciones entre modos.
El Modo de auditoría es útil para determinar mediante programación un especio de
trabajo de objetos
Verificación de la firma DEL BIOS realiza en pre-boot Images (Imágenes de inicio) y los
resultados en la imagen información sobre la ejecución registros Tabla, pero si se ejecuta
las imágenes que pasan o fallan la verificación.
Modo
implementado
El Modo implementado es el modo más seguro. En Modo implementado, PK debe
estar instalada. El BIOS realiza una verificación de firma en los intentos programáticos de
actualizar objetos de la política.
El Modo implementado restringe las transiciones de modo programático.
Resumen de la
política de
arranque seguro
Muestra la lista de certificados y hashes que el arranque seguro utiliza para autenticar las imágenes.
Configuración de
la política
personalizada de
arranque seguro
Configura la política personalizada de arranque seguro. Para habilitar esta opción, establezca la política de arranque
seguro a la opción Personalizada.
Aplicaciones de administración previas al sistema operativo 19