Reference Guide

表 22. ［System Security］の詳細 （続き）
オプション 説明
現在のモードが ［展開モード］に設定されている場合、設定可能なオプションは ［ユーザ
ーモード］と ［展開モード］です。現在のモードが ［ユーザーモード］に設定されている
場合、設定可能なオプションは ［ユーザーモード］、［監査モード］、［展開モード］です。
表 23. ［セキュア ブート モード］
オプション 説明
［User Mode］
［ユーザーモードでは］、 PK 、取り付け、および BIOS を使ったプログラ
ムのポリシーオブジェクトをアップデートしようの署名の検証を実行し
ている必要があります。
BIOS では、未認証のプログラムによるモード間の遷移が許可されます。
［監査モー
ド］
［監査モード］では、PK は存在しません。BIOS は、ポリシー オブジェク
トのプログラムによるアップデートおよびモード間の遷移を認証しませ
ん。BIOS はプレブートイメージに対して署名検証を実行し、その結果を
イメージの実行情報テーブルに記録しますが、検証の合否に関係なくイメ
ージを実行します。
［ Audit Mode（監査モード）］は、ポリシーオブジェクトのワーキングセ
ットをプログラムによって判断する際に役立ちます。
［展開モー
ド］
［展開モード］は最も安全なモードです。［展開されたモードでは］、 PK
にインストールすると、 BIOS プログラム的ポリシーオブジェクトをアッ
プデートしようとします上の署名の検証を実行している必要があります。
［展開されたモードは］ ' プログラムによるモードの移行を制限します。
［セキュア ブートポリシーの概要］ イメージを認証するためにセキュア ブートが使用する証明書とハッシュのリストを指定
します。
［セキュア ブート カスタム ポリシー
の設定］
セキュア ブート カスタム ポリシーを設定します。このオプションを有効にするには、セ
キュア ブート ポリシーを ［Custom］（カスタム）に設定してください。
システムパスワードおよびセットアップパスワードの作成
前提条件
パスワードジャンパが有効になっていることを確認します。パスワード ジャンパによって、システムパスワードとセットアップパ
スワードの機能の有効/無効を切り替えることができます。詳細については、「システムボードのジャンパ設定」の項を参照してく
ださい。
メモ: パスワード ジャンパの設定を無効にすると、既存のシステムパスワードとセットアップパスワードは削除され、システ
ムの起動にシステムパスワードを入力する必要がなくなります。
手順
1. システム セットアップを起動するには、システムの電源投入または再起動の直後に F2 を押します。
2. ［System Setup Main Menu］（セットアップユーティリティメインメニュー）画面で、［System BIOS（システム BIOS）］ > ［ System
Security（システムセキュリティ）］の順にクリックします。
3. ［System Security］（システムセキュリティ）画面で、［Password Status］（パスワードステータス）が ［Unlocked］（ロック解
除）に設定されていることを確認します。
4. ［システムパスワード］フィールドに、システムパスワードを入力して、Enter または Tab を押します。
以下のガイドラインに従ってシステムパスワードを設定します。
● パスワードの文字数は 32 文字までです。
システムパスワードの再入力を求めるメッセージが表示されます。
5. システムパスワードをもう一度入力し、［OK］をクリックします。
22 プレオペレーティング システム管理アプリケーション