User guide

Signed BIOS ファームウェアアップ
デート
重要情報
本書には、次の Dell PowerEdge システムでサポートされている Signed BIOS
アップデート機能についての情報が記載されています。
• R910
• R210 II
• T110 II
メモ： Signed BIOS アップデート機能は、第 12 世代 PowerEdge システムではデフォ
ルトで有効化されています。
Signed BIOS アップデートファームウェア機能
Signed BIOS アップデートは、公開鍵によって認証されたデジタル署名付きの機
能で、不正な
BIOS 修正を防ぐためのビルトイン機能を備えています。これらの
BIOS
は、 Special Publication 800-147 として知られる BIOS 保護ガイドライン
に基づいた米国国立標準技術研究所（
NIST 、 National Institute of Standards
and Technology
）の概説通りに設計および実装されています。
Signed BIOS アップデートは、認証アップデート、ファームウェアロック、およ
び非バイパス性といった拡張保護機能を提供します。
メモ：
デフォルトで、このオプションは BIOS 設定で無効化されています。この機能
は、一度有効化されると無効化することはできず、
NIST 非準拠の BIOS へのバックフ
ラッシュは許可されません。
表 1 は、それぞれの PowerEdge システムにおける Signed BIOS アップデート
機能をサポートする最小
BIOS バージョンをリストします。
2012 年 12 月