Dell EMC PowerEdge T140 Manuel D'installation Et De Maintenance page 32

Option Description
Intel(R) SGX Active ou désactive l'option Intel Software Guard Extension (SGX). Par défaut, l'option est réglée sur Software
(Logiciel).
SGX Launch Permet de contrôler la stratégie de contrôle du lancement de la technologie Software Guard Extensions (SGX)
Control Policy Par défaut, l'option est définie sur Déverrouillé.
Bouton Vous permet d'activer ou de désactiver le bouton d'alimentation sur l'avant du système. Par défaut, cette option
d'alimentation est définie sur Activé.
Restauration de Vous permet de définir le temps de réaction du système une fois l'alimentation secteur restaurée dans le système.
l'alimentation Par défaut, l'option est définie sur Dernier.
secteur
Délai de Permet de définir le délai de mise sous tension du système une fois que l'alimentation secteur a été rétablie sur le
restauration de système. Par défaut, l'option est définie sur Immédiatement.
l'alimentation
secteur
Délai défini par Permet de régler le paramètre Délai défini par l'utilisateur lorsque l'option Défini par l'utilisateur pour Délai
l'utilisateur (60 s à de récupération de l'alimentation secteur est sélectionnée.
240 s)
UEFI Variable Fournit différents degrés de protection des variables UEFI. Lorsque cette option est définie sur Standard (par
Access défaut), les variables UEFI sont accessibles dans le système d'exploitation selon la spécification UEFI. Lorsque
cette option est définie sur Contrôlé, les variables UEFI sélectionnées sont protégées dans l'environnement et de
nouvelles entrées d'amorçage UEFI sont obligées d'être à la fin de l'ordre d'amorçage.
Interface de Lorsque ce paramètre est défini sur Désactivé, les appareils HECI et ME (Management Engine), ainsi que les
facilité de gestion appareils IPMI du système, sont masqués du système d'exploitation. Cela empêche le système d'exploitation de
intrabande modifier les paramètres de plafonnement de l'alimentation ME, et bloque l'accès à tous les outils de gestion
intrabande. Toutes les fonctions de gestion doivent être gérées par hors bande. Par défaut, cette option est
définie sur Activé.
Secure Boot Permet d'activer Secure Boot, où le BIOS authentifie chaque image de préamorçage à l'aide des certificats de la
stratégie Secure Boot. Par défaut, Secure Boot est défini sur Désactivé.
Stratégie Secure Lorsque la stratégie Secure Boot est définie sur Standard, le BIOS utilise des clés et des certificats du fabricant
Boot du système pour authentifier les images de préamorçage. Lorsque la stratégie Secure Boot est définie sur
Personnalisé, le BIOS utilise des clés et des certificats définis par l'utilisateur. Par défaut, la stratégie Secure
Boot est définie sur Standard.
Mode Secure Boot Configure la façon dont le BIOS utilise la stratégie Secure Boot objets (PK, KEK, db, dbx).
Si le mode actuel est défini sur Mode déployé, les options disponibles sont Mode utilisateur et Mode déployé.
Si le mode actuel est défini sur Mode utilisateur, les options disponibles sont Mode utilisateur, Mode audit, et
Mode déployé.
Options
User Mode
Mode Audit
32 Applications de gestion pré-système d'exploitation
REMARQUE : Le menu SGX n'est disponible que si le processeur pris en charge par SGX est installé.
REMARQUE : Pour la mise à jour du BIOS, les appareils HECI doivent être opérationnels, et l'interface IPMI
doit être opérationnelle pour les mises à jour DUP. Ce paramètre doit être défini sur Activé mise à jour afin
d'éviter les erreurs.
Description
En Mode utilisateur, PK doit être installé, et le BIOS effectue la vérification des
signatures sur les tentatives de mise à jour des objets de stratégie par programmation.
Le BIOS système permet secteur incompatible lien logique entre les transitions entre les
modes.
En Mode audit, PK n'est présente. Le BIOS n'authentifie pas mises à jour programmé
pour les objets de stratégie, et les transitions entre les modes.
Mode d'audit est utile pour définir une plage de travail de programmation par objets de
stratégie.