User guide

签名 BIOS 固件更新
重要信息
本文档提供签名 BIOS 更新功能的信息，该更新功能受以下 Dell PowerEdge
系统支持：
• R910
• R210 II
• T110 II
注： 默认情况下，签名 BIOS 更新功能在第 12 代 PowerEdge 系统上启用。
签名 BIOS 更新固件功能
签名 BIOS 更新是一个带数字签名的功能，该功能经公共密钥验证并具有内
置的防止未经授权进行 BIOS 修改的功能。这些 BIOS 的设计和实施是依照
国家标准技术研究所 （NIST）制定的纲要进行的，根据的是 BIOS 保护指
南即特别公布 800-147。
签名 BIOS 更新提供了增强的保护功能，如验证更新、固件锁定、和不可旁
路性。
注： 默认情况下，该选项在 BIOS 设置中是禁用的。一旦启用，该功能便不能再
被禁用，并且也不允许刷回到符合非 NIST 的 BIOS。
表 1 列出了在各自 PowerEdge 系统上支持签名 BIOS 更新功能的 BIOS 最低
版本。
表 1。支持签名 BIOS 更新功能的 BIOS 版本
PowerEdge 系统 BIOS 版本
R910 2.8.2
R210 II 2.2.3
T110 II 2.2.3
2012 - 12