Owners Manual

2. Drücken Sie umgehend auf die Taste <F2>, wenn die folgende Meldung angezeigt wird:
F2 = System Setup
ANMERKUNG: Wenn der Ladevorgang des Betriebssystems beginnt, bevor Sie F2 gedrückt haben, lassen Sie das system den
Startvorgang vollständig ausführen. Starten Sie dann das system neu und versuchen Sie es erneut.
3. Klicken Sie auf dem Bildschirm System Setup Main Menu (System-Setup-Hauptmenü) auf System BIOS (System-BIOS).
4. Klicken Sie auf dem Bildschirm System BIOS (System-BIOS) auf System Security (Systemsicherheit).
Details zum Bildschirm „Systemsicherheitseinstellungen“
Der Bildschirm Systemsicherheitseinstellungen bietet folgende Optionen.
Option
Beschreibung
In-Band
Manageability
Interface
(Bandinterne
Verwaltbarkeits-
Schnittstelle)
Bei der Einstellung Disabled (Deaktiviert) werden die Management Engine (ME), HECI-Geräte und die IPMI-
Geräte des Systems aus dem Betriebssystem ausgeblendet. Dadurch wird verhindert, dass das Betriebssystem
die ME-Einstellungen für Energieobergrenzen ändert, und der Zugriff auf alle bandinternen Verwaltungstools
blockiert. Die gesamte Verwaltung sollte bandextern erfolgen. In der Standardeinstellung ist diese Option auf
Enabled (Aktiviert) gesetzt.
ANMERKUNG: Die BIOS-Aktualisierung erfordert, dass HECI-Geräte in Betrieb sind, während DUP-
Aktualisierungen erfordern, dass die IPMI-Schnittstelle in Betrieb ist. Diese Einstellung muss auf Enabled
(Aktiviert) gesetzt sein, um Aktualisierungsfehler zu vermeiden.
Intel(R) AES-NI Verbessert die Geschwindigkeit von Anwendungen durch Verschlüsselung und Entschlüsselung unter Einsatz der
AES-NI-Standardanweisungen. Diese Option ist per Standardeinstellung auf Enabled (Aktiviert) gesetzt.
System Password Richtet das system ein. Diese Option ist standardmäßig auf Enabled (Aktiviert) gesetzt und ist
schreibgeschützt, wenn der Jumper nicht im system installiert ist.
Setup Password
(Setup-Kennwort)
Legt das Setup-Kennwort fest. Wenn der Kennwort-Jumper nicht im System installiert ist, ist diese Option
schreibgeschützt.
Password Status
(Kennwortstatus)
Sperrt das system. In der Standardeinstellung ist diese Option auf Unlocked (Freigegeben) gesetzt.
TPM Security
ANMERKUNG: Das TPM-Menü ist nur verfügbar, wenn das TPM-Modul installiert ist.
Ermöglicht die Steuerung des Berichtsmodus im Trusted Platform Module (TPM). Die Option TPM Security
(TPM-Sicherheit) ist standardmäßig auf Off (Aus) gesetzt. Die Felder „TPM Status“ (TPM-Status), „TPM
Activation“ (TPM-Aktivierung) und „Intel SGX“ können nur geändert werden, wenn das Feld TPM Status (TPM-
Status) auf On with Pre-boot Measurements (Aktiviert mit Maßnahmen vor dem Start) oder On without
Pre-boot Measurements (Aktiviert ohne Maßnahmen vor dem Start) gesetzt ist.
Wenn TPM 1.2 installiert ist, ist die Option TPM Security (TPM-Sicherheit) auf Off (Aus), On with Pre-
boot Measurements (Aktiviert mit Maßnahmen vor dem Start), oder On without Pre-boot Measurements
(Aktiviert ohne Maßnahmen vor dem Start) eingestellt.
Wenn TPM 2.0 installiert ist, ist die Option TPM Security (TPM-Sicherheit) auf On (Ein) oder auf Off (Aus)
eingestellt. Die Standardeinstellung der Option ist Off (Aus).
Intel(R) TXT Aktiviert oder deaktiviert die Option „Intel Trusted Execution Technology“ (Intel TXT). Zum Aktivieren der Option
Intel TXT muss die Virtualisierungstechnologie aktiviert und die TPM-Sicherheit mithilfe von Maßnahmen vor dem
Start aktiviert werden. In der Standardeinstellung ist diese Option auf Off (Aus) gesetzt.
Wenn TPM 2.0 installiert ist, ist die Option TPM 2 Algorithm (TPM 2-Algorithmus) verfügbar. Dies ermöglicht
Ihnen die Auswahl eines Hash-Algorithmus aus den vom TPM unterstützten Algorithmen (SHA1, SHA256). Die
Option TPM 2 Algorithm (TPM 2-Algorithmus) muss auf SHA256 eingestellt werden, um TXT zu aktivieren.
Betriebsschalter Aktiviert oder deaktiviert den Netzschalter an der Vorderseite des system. In der Standardeinstellung ist diese
Option auf Enabled (Aktiviert) gesetzt.
AC Power
Recovery
(Netzstromwieder
herstellung)
Legt fest, wie das System reagieren soll, nachdem die Netzstromversorgung des system wiederhergestellt wurde.
In der Standardeinstellung ist diese Option auf Last (Letzter Zustand) gesetzt.
40 Vor-Betriebssystem-Verwaltungsanwendungen