Dell EMC XC Série Manuel D'installation Et De Maintenance page 46

Option Description
définie sur Custom (Personnalisé), le BIOS utilise des clés et des certificats définis par l'utilisateur. Par défaut, la
stratégie d'amorçage sécurisé est défini sur Standard.
Secure Boot Mode Configure la façon dont le BIOS utilise les objets de stratégie d'amorçage sécurisé (PK, KEK, db, dbx).
Si le mode actuel est défini sur Deployed Mode (Mode déployé), les options disponibles sont User Mode (Mode
d'utilisateur) et Deployed Mode (Mode déployé). Si le mode actuel est défini sur User Mode (Mode
d'utilisateur), les options disponibles sont User Mode (Mode d'utilisateur), Audit Mode (Mode d'audit) et
Deployed Mode (Mode déployé).
Options
User Mode (Mode
d'utilisateur)
Audit Mode (Mode
d'audit)
Deployed Mode
(Mode déployé)
Secure Boot Policy Spécifie la liste des certificats et des hachages qu'utilise l'amorçage sécurisé pour authentifier des images.
Summary
Paramètres de la Configure la stratégie personnalisée d'amorçage sécurisé. Pour activer cette option, définissez la stratégie
stratégie d'amorçage sécurisé sur Custom (Personnalisé).
personnalisée
d'amorçage
sécurisé
Création d'un mot de passe système et de configuration
Prérequis
Assurez-vous que le paramètre du cavalier du mot de passe est activé. Le cavalier de mot de passe active ou désactive les fonctions de
mot de passe système et de configuration. Pour plus d'informations, voir
REMARQUE : Si le paramètre du cavalier du mot de passe est désactivé, le mot de passe du système et le mot de passe de
configuration existants sont supprimés et vous n'avez pas besoin de fournir un mot de passe du système pour ouvrir une session.
46 Applications de gestion pré-système d'exploitation
Description
Avec l'option User Mode (Mode d'utilisateur), la clé publique doit être installée, et le
BIOS effectue une vérification de signature sur les tentatives programmatiques de mise à
jour des objets de stratégie.
Le BIOS permet des transitions programmatiques sans authentification entre les modes.
Avec l'option Audit mode (Mode d'audit), la clé publique n'est pas présente. Le BIOS
n'authentifie pas les mises à jour programmatiques des objets de stratégie et les
transitions entre les modes.
L'option Audit Mode (Mode d'audit) est utile pour définir de façon programmatique un
ensemble de travail d'objets de stratégie.
Le BIOS effectue une vérification de signature sur les images préamorçage et enregistre
les résultats dans le tableau d'information d'exécution d'image, mais exécute les images
quel que soit le résultat de la vérification.
L'option Deployed Mode (Mode déployé) est le mode le plus sécurisé. Avec l'option
Deployed Mode (Mode déployé), la clé publique doit être installée et le BIOS effectue
une vérification de signature sur les tentatives programmatiques de mise à jour des objets
de stratégie.
L'option Deployed Mode (Mode déployé) limite les transitions de mode
programmatiques.
Paramètres des cavaliers de la carte système .