Reference Guide

Tableau 22. Détails de l’écran Sécurité des systèmes (suite)
Option Description
Délai de restauration de
l’alimentation secteur
Permet de définir au bout de combien de temps le système se met sous tension une fois qu’a
été rétablie son alimentation secteur. Par défaut, l’option est réglée sur système. Par défaut,
cette option est définie sur Immédiatement.
Délai défini par l’utilisateur (60 s à
600 s)
Permet de régler le paramètre Délai défini par l’utilisateur lorsque l’option Défini par
l’utilisateur pour Délai de récupération de l’alimentation secteur est sélectionnée.
UEFI Variable Access Fournit différents degrés de protection des variables UEFI. Lorsqu’elle est définie sur Standard
(par défaut), les variables UEFI sont accessibles dans le système d’exploitation selon la
spécification UEFI. Lorsqu’elle est définie sur contrôlé, les variables UEFI sélectionnées sont
protégées dans l’environnement et de nouvelles entrées d’amorçage UEFI sont obligées d’être à
la fin de l’ordre d’amorçage.
Secure Boot Permet d’activer Secure Boot (Amorçage sécurisé), où le BIOS authentifie chaque image
préamorçage à l’aide des certificats de la politique d’amorçage sécurisé. Secure Boot
(Amorçage sécurisé) est désactivé par défaut. Par défaut, la stratégie d’amorçage sécurisé
est défini sur Désactivé (par défaut).
Secure Boot Policy Lorsque la politique d’amorçage sécurisé est définie sur Standard, le BIOS utilise des clés et
des certificats du fabricant du système pour authentifier les images de préamorçage. Lorsque
la politique d’amorçage sécurisé est définie sur Personnalisé, le BIOS utilise des clés et des
certificats définis par l’utilisateur. Par défaut, la politique d’amorçage sécurisé est défini sur
Standard.
Secure Boot Mode Configure la façon dont le BIOS utilise la politique de démarrage sécurisé objets (PK, KEK, db,
dbx).
Si le mode actuel est défini sur mode déployé, les options disponibles sont Mode d’utilisateur
et mode déployé. Si le mode actuel est défini sur mode utilisateur, les options disponibles
sont User Mode, Mode d’audit, et mode déployé.
Tableau 23. Secure Boot Mode
Options Descriptions
User Mode
En mode utilisateur, PK doit être installé, et le BIOS effectue vérification de
signature sur objets de politique programmatique tente de les mettre à jour.
Le BIOS système permet secteur incompatible lien logique entre les
transitions entre les modes.
Mode
déployé
Mode déployé est le plus mode sécurisé. En mode déployé, PK doit être
installé et le BIOS effectue vérification de signature sur objets de politique
programmatique tente de les mettre à jour.
Mode déployé limite les transitions de mode programmé.
Audit Mode
En mode d’audit, PK n’est présente. Le BIOS n’authentifie pas mises à jour
programmé pour les objets de politique, et les transitions entre les modes. Le
BIOS effectue une vérification de signature sur les images de prédémarrage
et consigne les résultats dans le tableau d’informations sur l’exécution. Il
exécute toutefois les images, que leur vérification ait réussi ou échoué.
Mode d’audit est utile pour programmer un ensemble d’objets de politique.
Secure Boot Policy Summary Spécifie la liste des certificats et des hachages qu’utilise l’amorçage sécurisé pour authentifier
des images.
Secure Boot Custom Policy
Settings
Configure la politique personnalisée d’amorçage sécurisé. Pour activer cette option, définissez la
politique de démarrage sécurisé sur option personnalisée.
18 Applications de gestion pré-système d’exploitation