Lenovo ThinkSystem SR950 7X11 Guide De Référence page 186

2. Il existe deux méthodes pour permettre l'amorçage du système depuis cette image non autorisée. La
première (point 3. ci-dessous) consiste à désactiver l'amorçage sécurisé. La deuxième (point 4. ci-
dessous) consiste à enregistrer l'image non autorisée dans une base de données (base de données
des signatures autorisées).
3. Désactivation de l'amorçage sécurisé : validez la présence physique, puis changez le paramètre
d'amorçage sécurisé en Désactiver (dans F1 Configuration -> Paramètres système -> Sécurité ->
Configuration d'amorçage de sécurité -> Paramètre d'amorçage de sécurité).
4. Enregistrez l'image UEFI non autorisée. Validez la présence physique puis modifiez la stratégie
d'amorçage sécurisé en Stratégie personnalisée (dans Configuration -> Paramètres système ->
Sécurité -> Configuration d'amorçage de sécurité -> Stratégie d'amorçage de sécurité), puis ouvrez
le menu « Stratégie personnalisée d'amorçage de sécurité », appuyez sur le bouton « Inscrire image
Efi », sélectionnez l'image UEFI non autorisée dans la boîte contextuelle.
5. REMARQUE : Il existe deux méthodes pour valider la présence physique. 1) mettez le cavalier de
présence physique en position Activé ; 2) Si la stratégie de présence physique a été définie sur
Activée ( F1 Configuration -> Paramètres système -> Sécurité -> Stratégie relative à la présence
physique), l'utilisateur est autorisé à valider la présence physique à distance via l'outil IPMI.
6. Si le problème persiste, prenez contact avec le support.
• FQXSFPU0023I: L'échec de la vérification d'image d'amorçage sécurisé a été effacé il n'y a aucun
échec dans cet amorçage.
L'échec de la vérification d'image d'amorçage sécurisé a été effacé il n'y a aucun échec dans cet
amorçage.
Gravité : Info
Réponse de l'utilisateur :
Procédez comme suit :
1. Message d'information uniquement ; aucune action n'est requise.
• FQXSFPU0024G : Le démarrage ACM du BIOS Intel a échoué, assurez-vous que le module TPM est
activé.
Le démarrage ACM du BIOS Intel a échoué, assurez-vous que le module TPM est activé.
Gravité : Avertissement
Réponse de l'utilisateur :
Procédez comme suit :
1. Validez la présence physique à l'aide du cavalier de présence physique ou de la présence physique à
distance : REMARQUE : Il existe deux méthodes pour valider la présence physique.
a. Mettez le cavalier de présence physique en position « ACTIVEE ».
b. Si « Stratégie relative à la présence physique » a été définie sur « Activée » dans F1 Configuration,
l'utilisateur est autorisé à valider la présence physique à distance via l'outil IPMI. Le paramètre se
trouve dans F1 Configuration sous « Paramètres système -> Sécurité -> Stratégie relative à la
présence physique »
2. Activez et actionnez le module TPM. Le paramètre se trouve dans F1 sous « Paramètres système ->
Sécurité -> Trusted Platform Module -> TPM1.2 ».
a. Définissez [Dispositif TPM] sur « Activer ».
b. Définissez [État TPM] sur « Activer »
3. Réinitialisez le système.
4. Si le problème persiste, prenez contact avec le support.
• FQXSFPU0025I : Les paramètres système par défaut ont été restaurés.
182
ThinkSystem SR950 Guide de référence des codes et messages