Reference Guide

Tabelle 22. Details zu Systemsicherheit (fortgesetzt)
Option Beschreibung
Start) ist in der Standardeinstellung deaktiviert. Sicherer Start ist standardmäßig auf Standard
festgelegt.
Regel für sicheren Start Wenn die Richtlinie für den sicheren Start auf Standard eingestellt ist, authentifiziert das BIOS
die Vorstart-Images mithilfe des Schlüssels und der Zertifikate des Systemherstellers. Wenn
die Richtlinie für den sicheren Start auf Custom (Benutzerdefiniert) eingestellt ist, verwendet
das BIOS benutzerdefinierte Schlüssel und Zertifikate. Die Richtlinie für den sicheren Start ist
standardmäßig auf Standard festgelegt.
Secure Boot Mode Legt fest, wie das BIOS die Regel für sicheren Start Objekte (PK, KEK, db, dbx).
Wenn der aktuelle Modus eingestellt ist zum Modus „Bereitgestellt“, die verfügbaren
Optionen sind Benutzermodus und Modus „Bereitgestellt“. Wenn die aktuelle Modus ist
Benutzermodus, die verfügbaren Optionen sind Benutzermodus, Prüfmodus, und Modus
„Bereitgestellt“.
Tabelle 23. Secure Boot Mode
Optionen Beschreibungen
Benutzerm
odi
Im Benutzermodus, PK muss installiert sein, und das BIOS führt
die Signaturüberprüfung auf programmatischer versucht, Regel zum
Aktualisieren Objekte.
Das BIOS nicht zugelassener programmatischer Übergänge zwischen Modi.
Modus
Bereitgeste
llt
Modus Bereitgestellt ist die sicherste Modus. Im Modus Bereitgestellt,
PK muss installiert sein und der BIOS führt die Signaturüberprüfung auf
programmatischer versucht, Regel zum Aktualisieren Objekte.
Modus Bereitgestellt schränkt die programmatischer Mode-Übergänge.
Audit
Modus
Im Prüfmodus, PK ist nicht vorhanden. Das BIOS nicht authentifiziert
programmatischer Aktualisierungen der Richtlinie Objekte und Übergängen
zwischen den Modi. Das BIOS führt eine Signaturüberprüfung
der Vorstart-Images durch und protokolliert die Ergebnisse in der
Ausführungsinformationen-Tabelle der Images, wobei die Images ausgeführt
werden, unabhängig davon, ob sie die Prüfung bestanden haben oder nicht.
Der Audit Mode (Audit-Modus) eignet sich für die programmgesteuerte
Festlegung eines Satzes von Richtlinienobjekten.
Richtlinie zum sicheren Start –
Übersicht
Gibt die Liste der Zertifikate und Hashes für den sicheren Start an, die beim sicheren Start für
authentifizierte Images verwendet werden.
Benutzerdefinierte Einstellungen
für die Richtlinie zum sicheren
Start
Konfiguriert die Secure Boot Custom Policy. Um diese Option zu aktivieren, stellen Sie die
sichere Startrichtlinie auf Custom (Benutzerdefinierte) Option.
Erstellen eines System- und Setup-Kennworts
Voraussetzungen
Stellen Sie sicher, dass der Kennwort-Jumper aktiviert ist. Mithilfe des Kennwort-Jumpers werden die System- und Setup-
Kennwortfunktionen aktiviert bzw. deaktiviert. Weitere Informationen finden Sie im Abschnitt „Jumper-Einstellungen auf der System-“.
ANMERKUNG:
Wenn die Kennwort-Jumper-Einstellung deaktiviert ist, werden das vorhandene „System Password“
(Systemkennwort) und „Setup Password“ (Setup-Kennwort) gelöscht und es ist nicht notwendig, das Systemkennwort zum
Systemstart anzugeben.
Schritte
1. Drücken Sie zum Aufrufen des System-Setups unmittelbar nach dem Einschaltvorgang oder dem Neustart des Systems die Taste F2.
Vor-Betriebssystem-Verwaltungsanwendungen
19