Publicidad
especial. El arranque seguro garantiza que cada componente que se inicie durante el proceso de arranque
está firmado digitalmente. El arranque seguro también garantiza que la firma se valide en un conjunto de
certificados de confianza integrados en el BIOS de UEFI. El arranque seguro valida la identidad del software
de los siguientes componentes en el proceso de arranque:
•
Los controladores UEFI cargados desde las tarjetas PCIe
•
Controladores UEFI cargados desde dispositivos de almacenamiento masivo
•
Aplicaciones de shell UEFI previas al arranque
•
Cargadores de arranque UEFI del sistema operativo
Una vez que se haya activado, solo pueden ejecutarse durante el proceso de arranque los componentes de
firmware y los sistemas operativos con cargadores de arranque que tengan una firma digital apropiada. Solo
los sistemas operativos que admiten el arranque seguro y disponen de un cargador de arranque EFI firmado
con una de las claves autorizadas pueden iniciarse. Para obtener más información sobre los sistemas
operativos compatibles, consulte las notas de la versión del shell y las utilidades del sistema UEFI del
servidor en la página web de Hewlett Packard Enterprise.
Un usuario físicamente presente puede personalizar los certificados integrados en el BIOS de UEFI
agregando o quitando sus propios certificados.
Cuando está activado el arranque seguro, si se establece el conmutador de mantenimiento del sistema en la
posición ON, no se restauran todos los valores predeterminados de fábrica. Por motivos de seguridad, no se
restauran los valores predeterminados de las opciones siguientes cuando el conmutador de mantenimiento
del sistema se encuentra en la posición ON:
•
El arranque seguro permanece activado.
•
No se restaura el estado predeterminado de la base de datos de arranque seguro.
•
No se restauran los valores predeterminados de los parámetros de configuración del iniciador de software
iSCSI.
Shell UEFI integrado
El BIOS del sistema incluye un Embedded UEFI Shell en la ROM. El entorno de shell UEFI proporciona una
interfaz API, un símbolo de línea de comando y un conjunto de CLI que permiten la especificación de
secuencias de comandos, la manipulación de archivos y la información del sistema. Estas funciones mejoran
las capacidades de las utilidades del sistema UEFI.
Para obtener más información, consulte los documentos siguientes:
•
Guía de usuario de UEFI Shell en la página web de Hewlett Packard Enterprise
•
Especificación de UEFI Shell en la página web de UEFI
Opción de diagnóstico integrada
El BIOS del sistema incluye una opción de diagnóstico integrada en la ROM. La opción de diagnóstico
integrada puede ejecutar un diagnóstico completo del hardware del servidor, incluidos los procesadores, la
memoria, las unidades y otros componentes del servidor.
Para obtener más información sobre la opción de diagnóstico integrada, consulte la guía de usuario de las
utilidades del sistema UEFI del servidor en la página web de Hewlett Packard Enterprise.
Nueva introducción del número de serie del servidor y del ID del producto
Después de sustituir la placa del sistema, deberá volver a introducir el número de serie del servidor y el ID
del producto:
58
Shell UEFI integrado
Publicidad
