Table des Matières
Publicité
REMARQUE :
Si le système d'exploitation commence à se charger alors que vous n'avez pas encore appuyé sur F2, attendez
que le system finisse de démarrer. Ensuite, redémarrez le system et réessayez.
3. Dans l'écran System Setup Main Menu (Menu principal de configuration du système), cliquez sur System BIOS (BIOS du
système).
4. Sur l'écran System BIOS (BIOS du système), cliquez sur System Security (Sécurité du système).
Détails des paramètres de sécurité des systèmes
L'écran Paramètres de sécurité des systèmes contient les options suivantes.
Option
Description
Interface de
Lorsqu'il est défini sur Désactivé, ce paramètre masque le moteur de gestion, les périphériques HECI et les
facilité de gestion
périphériques IPMI du système dans le système d'exploitation. Cela empêche le système d'exploitation de modifier
intrabande
les paramètres de plafonnement de la puissance du moteur de gestion et bloque l'accès à tous les outils de gestion
intrabande. Toutes les fonctions de gestion doivent être gérées hors bande. Cette option est définie sur Activé
par défaut.
Intel(R) AES-NI
Optimise la vitesse des applications en effectuant le chiffrement et le déchiffrement à l'aide d'AES-NI (Advanced
Encryption Standard Instruction Set) et est Activé par défaut.
Mot de passe
Permet de définir le mot de passe system. Cette option est réglée sur Activé par défaut et est en lecture seule si
système
le cavalier de mot de passe n'est pas installé dans le system.
Mot de passe de
Permet de définir le mot de passe de configuration. Cette option est en lecture seule si le cavalier du mot de passe
configuration
n'est pas installé sur le système.
État du mot de
Permet de verrouiller le mot de passe du system. Par défaut, l'option est définie sur Déverrouillé.
passe
Sécurité TPM
Vous permet de contrôler le mode de signalement du module TPM (Trusted Platform Module). Par défaut,
l'option Sécurité du module TPM est Désactiver. Vous ne pouvez modifier les champs État TPM, Activation
du module TPM, et les champs Intel SGX que si le champ État TPM est défini sur Activé avec les mesures de
pré-amorçage ou Activé sans mesures de pré-amorçage.
Lorsqu'un module TPM 1.2 est installé, l'option Sécurité TPM est définie sur Désactivé, Activé avec les
mesures de pré-amorçage ou Activé sans les mesures de pré-amorçage.
Lorsqu'un module TPM 2.0 est installé, l'option Sécurité TPM est définie sur Activé ou Désactivé. Cette option
est définie sur Désactivé par défaut.
Intel(R) TXT
Permet d'activer ou de désactiver la technologie Intel Trusted Execution (TXT). Pour pouvoir activer l'optionIntel
TXT, la technologie de virtualisation et la sécurité du module TPM doivent être activées avec mesures de
préamorçage. Cette option est Désactiver par défaut.
Lorsque le module TPM 2.0 est installé, l'option Algorithme TPM 2 est disponible. Elle vous permet de
sélectionner un algorithme de hachage parmi ceux pris en charge par le module TPM (SHA1, SHA256). L'option
Algorithme TPM 2 doit être définie sur SHA256 pour activer TXT.
Bouton
Permet d'activer ou de désactiver le bouton d'alimentation à l'avant du system. Par défaut l'option est réglée sur
d'alimentation
Activé.
Restauration de
Permet de définir le comportement du system une fois qu'a été rétablie son alimentation secteur. Par défaut,
l'alimentation
l'option est réglée sur Dernier.
secteur
Délai de
Permet de définir au bout de combien de temps le system se met sous tension une fois qu'a été rétablie son
restauration de
alimentation secteur. Par défaut, l'option est réglée sur Immédiat.
l'alimentation
secteur
40
Applications de gestion pré-système d'exploitation
REMARQUE :
Pour la mise à jour du BIOS, les périphériques HECI doivent être opérationnels, et pour les
mises à jour DUP, c'est l'interface IPMI qui doit être opérationnelle. Ce paramètre doit être défini sur Activé
pour éviter les erreurs de mise à jour.
REMARQUE :
Le menu du module TPM n'est disponible que si ce dernier est installé.
Publicité
Table des Matières
