Users Guide

UEFI セキュア起動

UEFI セキュア起動は、ドライバーとオペレーティングシステムローダーがファームウェアによって承認されたキーによって署名さ

れているかどうかを検証することによって、起動プロセスを保護するテクノロジーです。この機能が有効になっている場合、セキ

ュア起動で次のことが確認されます。

• BIOS 起動オプションが無効になっている。

• すべての管理アプリケーションで、UEFI ベースのオペレーティングシステムのみがオペレーティングシステム導入に対してサ

ポートされている。

• 認証済み EFI イメージとオペレーティングシステムローダーのみが UEFI ファームウェアから起動される。

デル管理アプリケーションを使用すると、セキュア起動属性をローカルまたはリモートから有効化/無効化することができます。

Lifecycle Controller では、UEFI 起動モードにおいてのみ、セキュア起動オプションを有効にしたオペレーティングシステムの導入

がサポートされます。

セキュア起動に関連付けられている BIOS 属性には、次の 2 つがあります。

• セキュア起動 — セキュア起動が有効化されている、または無効化されていることを表示します。

• セキュア起動ポリシー — BOIS が認証に使用するポリシーまたはデジタル署名を指定します。ポリシーは次のように分類でき

ます。

• 標準 — BIOS は、デフォルトの証明書セットを使用して起動プロセス中にドライバとオペレーティングシステムローダーを

検証します。

• カスタム — BIOS は、標準証明書からのインポートまたは削除が可能な特定の証明書セットを使用して起動プロセス中にド

ライバとオペレーティングシステムローダーを検証します。

メモ: セキュア起動ポリシーは、Lifecycle Controller では読み取り専用です。この設定は BIOS でのみ変更できます。

BIOS システムセットアップを起動するには、POST 中に<F2>を押します。

メモ: デルの第 13 世代 PowerEdge サーバーでセキュア起動機能がサポートされるのは、システムの BIOS でその機能がサポー

トされている場合のみです。セキュア起動モードを使用してオペレーティングシステムを導入するには、「オペレーティング

システムのインストール」を参照してください。

メモ: UEFI の詳細に関しては、uefi.org を参照してください。