User guide

1
使用入门
HP Sure Admin 使 IT 管理员能够使用证书和公共密钥加密（而非密码）进行远程和本地设置管理，以安
全地管理敏感的设备固件设置。
HP Sure Admin 由以下部分组成：
● 目标 PC：支持增强型 BIOS 身份验证模式的管理平台。
● HP Manageability Integration Kit (MIK)：System Center Conguration Manager (SCCM) 或 HP BIOS
Conguration Utility (BCU) 的插件，可用于远程管理 BIOS 设置。
● HP Sure Admin Local Access Authenticator：一款手机应用程序，可通过扫描二维码获取一次性 PIN
来代替密码，以启用对 BIOS 设置的本地访问。
使用 HP Sure Admin
HP Sure Admin 的使用过程如下所示：
1. 在适用于 System Center Conguration Manager (SCCM) 或增强型 BIOS Conguration Utility (BCU) 的 HP
Manageability Integration Kit (MIK)
插件中，打开 HP Sure Admin 插件。
2. 从 Google Play
TM
商店或 Apple App Store
®
下载 HP Sure Admin 手机应用程序。
3. 创建目标设备和 HP Sure Admin 手机应用程序使用的密钥对，以获取用于解锁 BIOS 的一次性 PIN。
禁用 HP Sure Admin
以下是 HP Sure Admin 的禁用选项：
● 在 BIOS F10 设置中，选择将安全设置恢复为出厂默认值。
注：
这需要检验物理存在，方法是通过 HP Sure Admin 手机应用程序提供身份验证 PIN 来访问 F10
设置。
● 使用 BCU 命令远程调用将安全设置恢复为出厂默认值的 WMI。
注：
有关详细信息，请参阅 HP BIOS Conguration Utility (BCU) 用户指南。
● 在“MIK 安全性配置”页面中，选择取消设置。
使用
HP Sure Admin
1