Opción
Descripción
Configuración
Esta configuración solo está habilitada cuando la seguridad del TPM está establecida en encendida.
avanzada de TPM
Intel(R) TXT
Permite establecer la opción Trusted Execution Technology (TXT) de Intel. Para activar la opción TXT de Intel,
las opciones Tecnología de virtualización y Seguridad del TPM deben estar establecida en Habilitado con
mediciones previas al inicio. De manera predeterminada, esta opción está establecida en Desactivada.
Botón de
Permite establecer el botón de encendido en la parte frontal del sistema. Esta opción está establecida en
encendido
Habilitada de manera predeterminada.
Recuperación de
Permite establecer la reacción del sistema después de que se restablezca la corriente alterna del sistema. De
alimentación de
manera predeterminada, esta opción está establecida en Última.
CA
Demora de
Permite establecer el tiempo que el sistema debería demorar en encender después de que se restaura la
recuperación de
alimentación de CA al sistema. De manera predeterminada, esta opción está establecida en Inmediato.
alimentación de
CA
Demora definida
Permite establecer la opción Demora definida por el usuario cuando se selecciona la opción Definida por el
por el usuario
usuario para Demora de recuperación de CA.
(60 s a 600 s)
Acceso de variable
Proporciona diversos grados de variables UEFI de garantía. Cuando está establecida en Estándar (valor
de UEFI
predeterminado), las variables UEFI son accesibles en el sistema operativo por la especificación UEFI. Cuando se
establece en Controlada, las variables de UEFI seleccionadas están protegidas en el ambiente y se fuerzan las
nuevas entradas de arranque de UEFI al final del orden de arranque actual.
Interfaz de
Si se establece en Desactivado, este valor ocultará los dispositivos HECI del motor de administración (ME) y los
administración en
dispositivos IPMI del sistema operativo. Esto evita que el sistema operativo a la de cambiar el límite de
banda
alimentación ME configuración, y bloquea el acceso a todos los dentro de banda las herramientas de
administración. Toda la administración debe ser administrada a través de fuera de banda. Esta opción está
establecida en Habilitada de manera predeterminada.
Arranque seguro
Habilita el arranque seguro, donde el BIOS autentica cada imagen de inicio previo usando los certificados de la
política de inicio seguro. De manera predeterminada, el arranque seguro está establecido en Deshabilitado.
Política de
Cuando la política de arranque seguro se establece en Estándar, el BIOS usa los certificados y la clave del
arranque seguro
fabricante del sistema para autenticar las imágenes previas al arranque. Cuando la política de inicio seguro está
establecida en Personalizada, el BIOS utiliza las claves y los certificados definidos por el usuario. La política de
inicio seguro está establecida en Estándar de manera predeterminada.
Modo de arranque
Permite configurar cómo el BIOS usa los objetos de política de arranque seguro (PK, KEK, db, dbx).
seguro
Tabla 33. Detalles de la configuración avanzada del TPM
Opción
Aprovisionamiento de omisión de PPI de TPM
Borrado de omisión de PPI de TPM
NOTA:
Actualización del BIOS precisa HECI dispositivos estar en funcionamiento y DUP
actualizaciones requieren interfaz IPMI sea operativo. Este valor se debe establecer en Habilitada
para evitar errores de actualización.
Descripción
Si se establece en Habilitada, permite que el sistema
operativo omita las peticiones de la interfaz de
presencia física (PPI) al emitir las operaciones de
aprovisionamiento de interfaz de potencia y
configuración avanzada de PPI (ACPI). Esta opción
está establecida en Deshabilitada de manera
predeterminada.
Si se establece en Habilitada, permite que el sistema
operativo omita las peticiones de la interfaz de
presencia física (PPI) al emitir las operaciones de
aprovisionamiento de interfaz de potencia y
configuración avanzada de PPI (ACPI). Esta opción
está establecida en Deshabilitada de manera
predeterminada.
Aplicaciones de administración previas al sistema operativo
61