Users Guide

● デフォルトでは、セキュアブートは 無効、セキュアブートポリシーは 標準 に設定されています。セキュアブートポリシ
ーを設定するには、セキュアブートを有効にする必要があります。
● セキュアブートモードが 標準 に設定されている場合、システムにはデフォルトの証明書、イメージダイジェスト、または
工場出荷時のハッシュがあることを示しています。これは、標準のファームウェア、ドライバ、オプション ROM、ブート
ローダのセキュリティに対応しています。
● サーバに新しいドライバまたはファームウェアをサポートするには、セキュアブート証明書ストアの DB にそれぞれの証
明書を登録する必要があります。したがって、セキュアブートポリシーをカスタムに設定する必要があります。
セキュアブートポリシーがカスタムに設定されている場合は、デフォルトでシステムにロードされている、変更可能な標準の
証明書とイメージダイジェストを継承しています。カスタムに設定されているセキュアブートポリシーでは、表示、エクスポ
ート、インポート、削除、すべて削除、リセット、すべてリセット などの操作を実行できます。これらの操作を使用して、
セキュアブートポリシーを設定することができます。
セキュアブートポリシーをカスタムに設定すると、エクスポート、インポート、削除、すべて削除、リセット、すべてリセッ
ト など、PK、KEK、DB、DBX のアクションを使用して、証明書ストアを管理するためのオプションを有効にできます。変更
するポリシー（PK/KEK/DB/DBX）を選択し、それぞれのリンクをクリックすると、適切なアクションを実行することができ
ます。各セクションには、インポート、エクスポート、削除、およびリセット 操作を実行するためのリンクがあります。設
定の時点で適用可能なものに基づいて、リンクが有効になっています。すべて削除 および すべてリセット は、すべてのポリ
シーに影響を与える操作です。すべて削除 は、カスタムポリシー内のすべての証明書およびイメージダイジェストを削除し、
すべてリセット は、標準またはデフォルトの証明書ストアからすべての証明書およびイメージダイジェストを復元します。
BIOS recovery
BIOS recovery 機能を使用すると、格納されたイメージから BIOS を手動でリカバリできます。BIOS は、システムの電源投入
時にチェックされ、破損した BIOS または不具合がある BIOS が検出されると、エラーメッセージが表示されます。BIOS のリ
カバリプロセスは RACADM から開始できます。手動で BIOS をリカバリするには、https://www.dell.com/idracmanuals にあ
る『iDRAC RACADM コマンドラインインタフェースリファレンスガイド』を参照してください。
94
管理下システムのセットアップ