HP Serveur HP ProLiant DL580 Gen8 Manuel d'utilisation
Page 72
•
Chargeurs de démarrage UEFI du système d'exploitation
Une fois activés, seuls les éléments de microprogramme et les systèmes d'exploitation avec des
chargeurs de démarrage ayant une signature numérique appropriée peuvent s'exécuter durant le
processus de démarrage. Seuls les systèmes d'exploitation qui prennent en charge le démarrage
sécurisé et qui possèdent un chargeur de démarrage EFI signé avec une des clés agréés peuvent
démarrer lorsque le démarrage sécurisé est activé. Pour plus d'informations sur les systèmes
d'exploitation pris en charge, consultez HP UEFI System Utilities and Shell Release Notes (Notes
de version du Shell et des utilitaires système UEFI de HP) sur le site Web HP
).
Un utilisateur physiquement présent peut personnaliser les certificats intégrés dans le BIOS UEFI
par ajout/suppression de ses propres certificats.
Avant de configurer le démarrage sécurisé, sélectionnez le mode de démarrage UEFI. Consultez
la section
« Sélection d’un mode de démarrage » (page 41)
. Activez également l'option de
démarrage UEFI optimisé. Consultez la section
« Paramètre du démarrage optimisé UEFI » (page 42)
pour plus de détails.
Pour configurer le démarrage sécurisé :
1.
À partir de l'écran System Utilities (Utilitaires système), sélectionnez System Configuration
(Configuration du système)
→BIOS/Platform Configuration (RBSU) (Configuration
BIOS/plateforme (RBSU))
→Server Security (Sécurité du serveur) et sélectionnez Secure Boot
Configuration (Configuration du démarrage sécurisé) et appuyez sur Entrée. L'écran Secure
Boot Configuration (Configuration du démarrage sécurisé) s'affiche. Current Secure Boot State
(État de démarrage actuel sécurisé) affiche l'état actuel du démarrage sécurisé (Enabled
(Activé) ou Disabled (Désactivé)).
2.
Sélectionnez Enable Secure Boot (Activer démarrage sécurisé) puis appuyez sur Entrée pour
activer l'option Secure Boot (Démarrage sécurisé). Un message s'affiche pour signaler qu'un
redémarrage du serveur est nécessaire pour que la nouvelle configuration soit prise en compte.
3.
Sélectionnez Secure Boot Mode (Mode démarrage sécurisé) et appuyez sur Entrée.
4.
Sélectionnez l'une des options suivantes :
•
Standard Mode (Mode standard)—utilise les certificats de sécurité par défaut qui sont
intégrés dans le BIOS du système.
•
Custom Mode (Mode personnalisé)—personnalise les certificats du démarrage sécurisé
(doit être exécuté par l'utilisateur physiquement présent). Si vous sélectionnez cette option,
le menu Secure Boot Custom Mode Options (Options du mode personnalisé du démarrage
sécurisé) s'affiche. Pour plus d'informations, consultez la section
personnalisé de démarrage sécurisé » (page 73)
.
REMARQUE :
La modification des certificats de sécurité par défaut peut entraîner l'échec
du système en cas de démarrage à partir de certains périphériques. Elle peut également
entraîner l'échec du lancement de certains logiciels du système tels que Intelligent
Provisioning.
5.
Appuyez sur F10 pour enregistrer la sélection.
72
Accès au menu System Configuration (Configuration du système)