Owners Manual

표 30. TPM 고급 설정 세부 사항 정보 (계속)
옵션 설명
TPM2 Algorithm
Selection
TPM2 알고리즘을 선택할 수 있습니다.
표 31. System Security 세부 정보
옵션 설명
Intel(R) TXT 인텔 TXT(Trusted Execution Technology) 옵션을 설정할 수 있습니다. Intel TXT 옵션을 활성
화하려면 사전 부팅 측정을 사용해 가상 기술 및 TPM 보안을 활성화해야 합니다. 이 옵션은
기본적으로 off(끄기)로 설정됩니다.
Power Button 시스템 전면에 있는 전원 단추를 활성화하거나 비활성화합니다. 기본적으로 이 옵션은 활성
화로 설정됩니다.
AC Power Recovery 시스템의 AC 전원이 복구된 후 시스템이 어떻게 반응할지 설정합니다. 기본적으로 이 옵션
은 Last(마지막)로 설정됩니다.
AC Power Recovery Delay AC 전원이 시스템에 복구된 후 시스템 전원을 켤 때 지연되는 시간을 설정합니다. 이 옵션은
기본적으로 Immediate(즉시)로 설정됩니다.
사용자 정의 지연(60초~600초) AC Power Recovery Delay(AC 전원 복구 지연)에 대한 User Defined(사용자 정의) 옵션이
선택되어 있는 경우 User Defined Delay(사용자 정의 지연) 옵션을 설정합니다.
UEFI Variable Access 다양한 수준의 고정 UEFI 변수를 제공합니다. Standard(표준)(기본값)로 설정하면 UEFI 변
수 UEFI 사양에 따라 운영 체제를에 액세스할 수 있습니다. 로 설정되면 제어, 선택한 UEFI
변수가 환경 및 새 UEFI 부팅 항목 내에서 보호되는 강제로 현재 부팅 순서의 끝에 있는 수
있습니다.
In-Band Manageability Interface 이 설정을 비활성화로 설정하면 ME(Management Engine), HECI 디바이스 및 시스템의 IPMI
디바이스를 운영 체제에서 숨깁니다. 이로 인해 운영 체제 ME 전원 사용량 제한 설정 변경에
서 및 블록을 모두에 대한 액세스 대역내 관리 도구. 모든 관리는 아웃오브밴드(Out-of-
Band) 관리되어야 합니다. 기본적으로 이 옵션은 활성화로 설정됩니다.
노트: BIOS 업데이트가 필요합니다 HECI 및 DUP 업데이트를 작동하려면 디바이스를
작동하려면 IPMI 인터페이스가 필요합니다. 이 설정 은 업데이트 오류을 방지하려면하
려면 설정되어 있어야 합니다.
Secure Boot BIOS가 보안 부팅 정책 내의 인증서를 사용하여 각 사전 부팅 이미지를 인증하는 경우 보안
부팅을 활성화합니다. 보안 부팅은 기본적으로 비활성화되어 있습니다. 기본적으로 보안 부
팅 정책은 Standard(표준)입니다.
Secure Boot Policy 보안 부팅 정책이 Standard(표준)인 경우 BIOS에서 시스템 제조업체의 키 및 인증서를 사용
하여 사전 부팅 이미지를 인증할 수 있습니다. 보안 부팅 정책이 Custom(사용자 정의)인 경
우 BIOS가 사용자 정의 키 및 인증서를 사용합니다. 기본적으로 보안 부팅 정책은
Standard(표준)입니다.
Secure Boot Mode 구성 방법을 BIOS 개체(pk, KEK, db, dbx)는 보안 부팅 정책을 사용합니다.
경우 현재 모드가 배포된 모드로 설정, 사용 가능한 옵션은 사용자 모드 및 배포된 모드. 현
재 모드가 사용자 모드에 설정인 경우, 사용 가능한 옵션은 사용자 모드, 모드, 및 배포된 모
드를 감사.
표 32. Secure Boot Mode
옵션 설명
User Mode
사용자 모드에서, PK 합니다 수 있 설치된, BIOS 및 수행 서명 검증에 프로
그래밍 방식으로 정책 개체를 업데이트하려고 시도합니다.
BIOS 모드 간에 프로그래밍 방식으로 전환을을 인증되지 않을 수 있습니
다.
Deployed
Mode
배포된 모드 가를 가장 모드를 고정시킵니다. 배포된 모드에서,pk 및 BIOS
정책 개체를 업데이트하려고 시도합니다를 프로그래밍 방식으로의 서명
검증을 수행합니다을 설치되어 있어야 합니다.
배포된 모드 프로그래밍 방식으로 모드 전환을 제한합니다.
46 사전 운영 체제 관리 애플리케이션