Restablecimiento y personalización de parámetros de configuración
Puede restablecer todos los parámetros de configuración a los valores predeterminados de fábrica,
o bien puede restaurar los parámetros de configuración predeterminados del sistema.
También puede configurar los parámetros predeterminados según sea necesario y, después, guardar
la configuración como una predeterminada personalizada. Cuando el sistema cargue los parámetros
predeterminados, usará la configuración predeterminada personalizada en lugar de los parámetros
predeterminados de fábrica.
Configuración de arranque seguro
El arranque seguro está integrado en la especificación de UEFI en la que se basa la implementación
de UEFI de Hewlett Packard Enterprise. El arranque seguro está implementado en el BIOS y no
requiere hardware especial. El arranque seguro comprueba que cada componente que se inicia
durante el proceso de arranque está firmado digitalmente. El arranque seguro también comprueba
que la firma se valida con un conjunto de certificados de confianza integrados en el BIOS de UEFI.
El arranque seguro valida la identidad del software de los siguientes componentes en el proceso de
arranque:
Los controladores UEFI cargados desde las tarjetas PCIe
●
Controladores UEFI cargados desde dispositivos de almacenamiento masivo
●
Aplicaciones de UEFI Shell previas al arranque
●
Cargadores de arranque UEFI del sistema operativo
●
Una vez que se haya activado, solo pueden ejecutarse los componentes del firmware y los sistemas
operativos con cargadores de arranque que tengan una firma digital apropiada durante el proceso de
arranque. Solo pueden iniciarse los sistemas operativos que admiten el arranque seguro y disponen
de un cargador de arranque EFI firmado con una de las claves autorizadas. Para obtener más
información sobre los sistemas operativos compatibles, consulte las notas de la versión del shell y
las utilidades del sistema UEFI de su servidor en la página web de Hewlett Packard Enterprise
(http://www.hpe.com/info/UEFI/docs).
Un usuario que esté presente físicamente puede personalizar los certificados integrados en el BIOS
de UEFI agregando o quitando sus propios certificados.
Cuando está activado el arranque seguro, si se establece el conmutador de mantenimiento del
sistema en la posición ON, no se restauran todos los valores predeterminados de fábrica. Por
motivos de seguridad, no se restauran los valores predeterminados de las opciones siguientes
cuando el conmutador de mantenimiento del sistema se encuentra en la posición ON:
El arranque seguro no se deshabilita y permanece activado.
●
El modo de arranque permanece en el modo de arranque UEFI, incluso si el modo de arranque
●
predeterminado es el modo de arranque heredado.
No se restaura el estado predeterminado de la base de datos de arranque seguro.
●
No se restauran los valores predeterminados de los parámetros de configuración del iniciador
●
de software iSCSI.
Embedded UEFI Shell
El BIOS del sistema de todos los servidores ProLiant Gen9 incluye un Embedded UEFI Shell en la
ROM. El entorno de UEFI Shell proporciona una API, una línea de comandos y un conjunto de CLI
que permiten la especificación de secuencias de comandos, la manipulación de archivos y el acceso
ESES
Utilidades del sistema UEFI
21
