Manualshelf

Users Guide

ManualsBrandsDell ManualsAlienwareOEMR R240
311312313314315316317318319320
Table Of Contents
● Sie müssen über Debug-Berechtigungen verfügen, um diese Funktion verwenden zu können.
iDRAC führt die Verifizierung unveränderlicher Abschnitte des BIOS-Image automatisch in den folgenden Szenarien durch:
● Beim Aus- und Einschalten/Kaltstart
● Nach einem vom Benutzer festgelegten Zeitplan
● Nach Bedarf (von Benutzer initiiert)
Erfolgreiche Ergebnise des Live Scans werden im LC-Protokoll protokolliert. Fehlerhafte Ergebnisse werden sowohl im LCL als auch im
SEL protokolliert.
Identifier GUID-E1BEC328-7970-4284-9591-22EDF8AC6358
Version 4
Status Translation in review
BIOS-Wiederherstellung und Hardware-RoT (Root of
Trust)
Für PowerEdge-Server ist es zwingend erforderlich, eine fehlerhafte oder beschädigte BIOS-Image-Datei aufgrund von böswilligen
Angriffen, Spannungsspitzen oder anderen unvorhersehbaren Ereignissen wiederherzustellen. Eine alternative Reserve des BIOS-Images
wäre notwendig, um das BIOS wiederherzustellen, damit der PowerEdge-Server aus dem nicht startfähigen Modus zurück in den
Betriebsmodus versetzt werden kann. Dieses alternative/Recovery-BIOS wird in einem zweiten SPI (multipliziert mit primärem BIOS SPI)
gespeichert.
Die Wiederherstellungssequenz kann über einen der folgenden Ansätze mit iDRAC als Hauptorchestrator der BIOS-
Wiederherstellungsaufgabe initiiert werden:
1. Automatische Wiederherstellung des primären BIOS-Image/Wiederherstellungs-Image: Das BIOS-Image wird automatisch
während des Host-Startvorgangs wiederhergestellt, nachdem die BIOS-Beschädigung durch das BIOS selbst erkannt wurde.
2. Erzwungene Wiederherstellung des primären BIOS/Wiederherstellungs-Images – Der Nutzer initiiert eine OOB-Anfrage zum
Aktualisieren des BIOS, entweder weil es sich um ein neues aktualisiertes BIOS handelt oder das BIOS gerade durch einen Fehler beim
Starten abgestürzt ist.
3. Primäre BIOS ROM-Aktualisierung – Das einzelne primäre ROM wird in Daten-ROM und Code-ROM aufgeteilt. iDRAC hat vollen
Zugriff auf den Code-ROM. MUX wird eingeschaltet, um bei Bedarf auf den Code-ROM zuzugreifen.
4. BIOS Hardware-RoT (Root of Trust) – Diese Funktion ist in Servern mit den Modellnummern RX5X, CX5XX und TX5X verfügbar.
Während der Host-Startvorgänge (nur Kaltstart oder Aus- und Einschalten; nicht während eines Neustarts) sorgt iDRAC dafür, dass
ein RoT durchgeführt wird. RoT wird automatisch ausgeführt und der Benutzer kann es nicht über eine Schnittstelle initiieren. Mit
der iDRAC Boot First Richtlinie werden die Host-BIOS-ROM-Inhalte bei jedem Aus- und wieder Einschalten sowie bei jedem Kaltstart
geprüft. Dieser Prozess sorgt dafür, dass das BIOS sicher gestartet und der Host-Startvorgang weiter gesichert wird.
ANMERKUNG:
Weitere Informationen zum Hardware-RoT finden Sie unter diesem Link: https://downloads.dell.com/Manuals/
Common/dell-emc-idrac9-security-root-of-trust-bios-live-scanning.pdf
318 BIOS-Einstellungen