Reference Guide

Tabla 22. Detalles de Seguridad del sistema (continuación)
Opción Descripción
y los certificados definidos por el usuario. La política de inicio seguro está establecida en
Estándar de manera predeterminada.
Modo de arranque seguro Configura la manera en que el BIOS utiliza la política de inicio seguro objetos (PK, KEK, db, dbx).
Si el modo actual se establece en Modo implementado, las opciones disponibles son Modo
de usuario y Modo implementado. Si el modo actual se establece en Modo de usuario, las
opciones disponibles son Modo de usuario, Modo de auditoría y Modo implementado.
Tabla 23. Modo de arranque seguro
Opciones Descripciones
Modo de
usuario
En Modo de usuario, PK debe estar instalada y verificación de la firma DEL
BIOS realiza en programación intenta actualizar los objetos de directiva.
El BIOS permite transiciones programadas no autenticadas entre los modos.
Modo
implementa
do
El Modo implementado es el modo más seguro. En Modo implementado,
PK debe estar instalado y el BIOS realiza verificación de la firma en
programación intenta actualizar los objetos de directiva.
El Modo implementado restringe las transiciones de modo programático.
Modo de
auditoría
En Modo de auditoría, PK no está presente. El BIOS no autentica mediante
programación las actualizaciones de los objetos de directiva, y las transiciones
entre los modos. El BIOS verifica la firma en las imágenes previas al arranque
y registra los resultados en la tabla de información de ejecución de imagen,
pero ejecuta las imágenes pasen o no la verificación.
El Modo de auditoría es útil para determinar, mediante programación, un
conjunto que funcione de objetos de política.
Resumen de política de arranque
seguro
Muestra la lista de certificados y hashes que el inicio seguro utiliza para autenticar las imágenes.
Configuración de la política
personalizada de arranque seguro
Configura la política personalizada de arranque seguro. Para activar esta opción, establezca la
política de inicio seguro para opción personalizada.
Asignación de contraseña del sistema y de configuración
Requisitos previos
Asegúrese de que el puente de contraseña esté habilitado. El puente de contraseña habilita o deshabilita las características de la
contraseña del sistema y la contraseña de configuración. Para obtener más información, consulte la sección de configuración del puente de
la tarjeta madre del Sistema.
NOTA:
Si la configuración del puente de contraseña está deshabilitada, se eliminan las contraseñas actuales del sistema y de
configuración, y no necesitará proporcionar la contraseña del sistema para iniciarlo.
Pasos
1. Para entrar a la configuración del sistema, presione F2 inmediatamente después de iniciar o reiniciar el sistema.
2. En la pantalla System Setup Main Menu (Menú principal de la configuración del sistema), haga clic en System BIOS (BIOS
del sistema) > System Security (Seguridad del sistema).
3. En la pantalla System Security (Seguridad del sistema), compruebe que la opción Password Status (Estado de la contraseña)
está en Unlocked (Desbloqueado).
4. En el campo System Password (Contraseña del sistema), escriba la contraseña del sistema y presione Entrar o Tab.
Utilice las siguientes reglas para asignar la contraseña del sistema:
● Una contraseña puede tener hasta 32 caracteres.
Aparecerá un mensaje para que introduzca de nuevo la contraseña del sistema.
Aplicaciones de administración previas al sistema operativo
19