Reference Guide

オプション 説明
AC Power
Recovery Delay
AC 電源が回復した後のシステムへの電源投入の時間遅延を設定します。デフォルトでは、このオプション
は オンに設定されています。
User Defined
Delay (60 s to 240
s)
AC Power Recovery Delay（AC 電源リカバリー遅延）に User Defined（ユーザー定義）オプションが選択さ
れている場合、User Defined Delay（ユーザー定義の遅延）オプションを設定します。
UEFI Variable
Access
UEFI 変数を安全に維持するためのさまざまな手段を提供します。標準（デフォルト）に設定されている場
合、UEFI 変数は UEFI 仕様によってオペレーティング システムでアクセス可能です。Controlled に設定され
ている場合、選択した UEFI 変数は環境内で保護され、新しい UEFI 起動エントリーは、現在の起動順序の最
後に実行されます。
インバンド管理機
能インターフェイ
ス
ときに設定を無効にすると、この設定は、Management Engine の（ME）、HECI デバイスは、およびシステム
のオペレーティング システムから IPMI デバイスを非表示にします。これにより、ME の電源上限が設定を変
更するには、オペレーティング システム、および防止します。すべてのインバンド管理ツールへのアクセス
をブロックすべての管理を介して帯域外になります。このオプションは、デフォルトで有効に設定されてい
ます。
メモ: BIOS アップデートの HECI デバイスで動作可能と DUP アップデート IPMI インターフェイスを操
作可能にする必要が必要です。この設定をする必要がセットに なっている エラーのアップデートを避
けてください。
Secure Boot セキュア ブートを有効にします。ここでは BIOS はセキュア ブート ポリシーの証明書を使用して各プリブー
トイメージを認証します。セキュア ブートはデフォルトで無効になっています。セキュア ブート ポリシー
はデフォルトで 標準に設定されています。
Secure Boot
Policy
セキュア ブート ポリシーが Standard（標準）に設定されている場合、BIOS はシステムの製造元のキーと証
明書を使用して起動前イメージを認証します。セキュア ブートポリシーが カスタムに設定されている場合、
BIOS はユーザー定義のキーおよび証明書を使用します。セキュア ブートポリシーはデフォルトで 標準に設
定されています。
Secure Boot Mode BIOS がセキュア ブート ポリシーオブジェクト（PK、KEK、db、dbx）を使う方法を設定します。
現在のモードが 展開モードに設定されている場合、設定可能なオプションは ユーザーモードと 展開モードで
す。現在のモードが ユーザーモードに設定されている場合、設定可能なオプションは ユーザーモード、監査
モード、展開モードです。
オプション 説明
User Mode
ユーザーモードでは、 PK 、取り付け、および BIOS を使ったプログラムのポリシーオ
ブジェクトをアップデートしようの署名の検証を実行している必要があります。
BIOS では、未認証のプログラムによるモード間の遷移が許可されます。
Audit Mode
監査モードでは、PK は存在しません。BIOS は、ポリシーオブジェクトのプログラム
によるアップデートおよびモード間の遷移を認証しません。
監査モードは、ポリシーオブジェクトのワーキングセットをプログラムによって決定
する際に役立ちます。
BIOS イメージを実行情報テーブルで、プレブートイメージおよびログの結果の署名の
検証を実行していますが、パススルーまたは検証が失敗したかどうか、イメージを実
行します。
展開モード
展開モードは最も安全なモードです。展開されたモードでは、PK にインストールする
と、BIOS プログラム的ポリシーオブジェクトをアップデートしようとします上の署名
の検証を実行している必要があります。
展開されたモードは ' プログラムによるモードの移行を制限します。
Secure Boot
Policy Summary
イメージを認証するためにセキュア ブートが使用する証明書とハッシュのリストを指定します。
セキュア ブート カ
スタム ポリシーの
設定
セキュア ブート カスタムポリシーを設定します。このオプションを有効にするには、セキュア ブート ポリ
シーを Custom（カスタム）に設定してください。
18 プレオペレーティング システム管理アプリケーション