Reference Guide

Option Beschreibung
On with Pre-boot Measurements (Aktiviert mit Maßnahmen vor dem Start) oder On without Pre-boot
Measurements (Aktiviert ohne Maßnahmen vor dem Start) gesetzt ist.
TPM-
Informationen
Ermöglicht das Ändern des TPM-Betriebszustands. Diese Option ist standardmäßig auf No Change (Keine
Änderung) eingestellt.
TPM Status Gibt den TPM-Status an.
TPM-Befehl Setzen Sie das TPM (Trusted Platform Module) ein. Bei der Einstellung Keine wird kein Befehl an das TPM
gesendet. Bei der Einstellung Aktivieren ist das TPM aktiviert. Bei der Einstellung Deactivate (Deaktivieren),
ist das TPM deaktiviert. Bei der Einstellung löschen, werden alle Inhalte des TPM gelöscht. In der
Standardeinstellung ist diese Option auf None (Keine).
VORSICHT: Das Löschen des TPM führt zum Verlust aller Schlüssel im TPM. Der Verlust von TPM-
Schlüsseln kann den Startvorgang des Betriebssystems beeinträchtigen.
Dieses Feld ist schreibgeschützt, wenn TPM Security auf Off. Diese Aktion erfordert einen zusätzlichen
Neustart, bevor sie wirksam wird.
Intel(R) TXT Ermöglicht das Aktivieren bzw. Deaktivieren der Option „Intel Trusted Execution Technology (TXT)“. Zur
Aktivierung von Intel TXT muss die Virtualisierungstechnologie aktiviert werden und die TPM-Sicherheit mit
Vorstart-Messungen auf Enabled (Aktiviert) gesetzt werden. In der Standardeinstellung ist diese Option auf Off
(Aus).
Netzschalter Ermöglicht das Aktivieren bzw. Deaktivieren des Netzschalters auf der Vorderseite des Systems. In der
Standardeinstellung ist diese Option auf Enabled (Aktiviert).
Netzstromwiederh
erstellung
Ermöglicht das Festlegen der Reaktion des Systems, nachdem die Netzstromversorgung des System
wiederhergestellt wurde. In der Standardeinstellung ist diese Option auf Last (Letzte).
Verzögerung bei
Netzstromwiederh
erstellung
Ermöglicht das Einstellen der Zeitspanne, die für das Hochfahren des Systems in Anspruch genommen werden
soll, nachdem die Netzstromversorgung des System wiederhergestellt wurde. In der Standardeinstellung ist diese
Option auf Immediate (Sofort).
User Defined
Delay
(Benutzerdefiniert
e Verzögerung)
(60 bis 600 s)
Ermöglicht das Festlegen der Option User Defined Delay (Benutzerdefinierte Verzögerung), wenn für AC
Power Recovery Delay (Verzögerung bei Netzstromwiederherstellung) die Option User Defined
(Benutzerdefiniert) gewählt wird.
Variabler UEFI-
Zugriff
Bietet unterschiedliche Grade von UEFI-Sicherungsvariablen. Wenn die Option auf Standard
(Standardeinstellung) gesetzt ist, sind die UEFI-Variablen gemäß der UEFI-Spezifikation im Betriebssystem
aufrufbar. Wenn die Option auf Controlled (Kontrolliert) gesetzt ist, werden die ausgewählten UEFI-Variablen in
der Umgebung geschützt und neue UEFI-Starteinträge werden an das Ende der aktuellen Startreihenfolge
gezwungen.
In-Band
Benutzeroberfläch
e
Bei der Einstellung Disabled (Deaktiviert), blendet diese Einstellung der Management Engine (ME), HECI Geräte
und des Systems IPMI-Geräte aus dem Betriebssystem aus. Dadurch wird verhindert, dass der Betriebssystem
vom Ändern des ME Power Capping Einstellungen und blockiert den Zugriff auf alle In-Band -Management Tools.
Alle Management verwaltet werden sollte über Out-of-Band-. In der Standardeinstellung ist diese Option auf
Enabled (Aktiviert).
ANMERKUNG: BIOS-Aktualisierung erfordert HECI Geräte in Betrieb sein und DUP Aktualisierungen
erfordern IPMI-Schnittstelle in Betrieb sein. Diese Einstellung muss so eingestellt werden Aktiviert zu
vermeiden Aktualisierungsfehler.
Secure Boot Ermöglicht den sicheren Start, indem das BIOS jedes Vorstart-Image mit den Zertifikaten in der
Sicherungsstartrichtlinie bzw. Regel für sicheren Start authentifiziert. „Secure Start“ (Sicherer Start) ist in der
Standardeinstellung deaktiviert. Sicherer Start ist standardmäßig auf Standard festgelegt.
Regel für sicheren
Start
Wenn die Richtlinie für den sicheren Start auf Standard eingestellt ist, authentifiziert das BIOS die Vorstart-
Images mithilfe des Schlüssels und der Zertifikate des Systemherstellers. Wenn die Richtlinie für den sicheren
Start auf Custom (Benutzerdefiniert) eingestellt ist, verwendet das BIOS benutzerdefinierte Schlüssel und
Zertifikate. Die Richtlinie für den sicheren Start ist standardmäßig auf Standard festgelegt.
Secure Boot Mode Ermöglicht es Ihnen, festzulegen, wie das BIOS die Objekte der Regel für sicheren Start (PK, KEK, db, dbx)
verwendet.
22 Vor-Betriebssystem-Verwaltungsanwendungen