DR Series DR4300 - Manuel du propri&#233;taire

Création d’un mot de passe système et de configuration

Utilisation de votre mot de passe du système pour sécuriser votre système

Suppression ou modification du mot de passe pour le système et la configuration

Related references

Utilisation avec un mot de passe de configuration activé

System BIOS (BIOS du système)

Affichage de la Sécurité du système

Pour afficher l'écran System Security (Sécurité du système), procédez comme suit :

Appuyez sur F2 dès que vous voyez le message suivant :

NOTE: Si le système d’exploitation commence à se charger alors que vous n’avez pas encore appuyé sur F2 attendez que le système finisse de démarrer, redémarrez-le et réessayez.

Dans l’écran System Setup Main Menu (Menu principal de configuration du système), cliquez sur System BIOS (BIOS du système).

Sur l'écran System BIOS (BIOS du système), cliquez sur System Security (Sécurité du système).

Sujet parent

Tâches associées

Informations détaillées System Security Settings (Paramètres de sécurité du système)

Related references

Informations détaillées System Security Settings (Paramètres de sécurité du système)

Le détail de l’écran System Security Settings (Paramètres de sécurité du système) est le suivant :

Setup Password (Mot de passe de configuration)

Intel AES-NI

Optimise la vitesse des applications en effectuant le cryptage et le décryptage à l’aide d’AES-NI (Advanced Encryption Standard Instruction Set) et est Enabled (Activé) par défaut.

System Password

Permet de définir le mot de passe système. Cette option est réglée sur Enabled (Activé) par défaut et est en lecture seule si le cavalier de mot de passe n’est pas installé dans le système.

Permet de définir le mot de passe de configuration. Cette option est en lecture seule si le cavalier du mot de passe n’est pas installé sur le système.

Password Status (État du mot de passe)

Permet de verrouiller le mot de passe du système. Par défaut, l’option est définie sur Unlocked (Déverrouillé).

TPM Security

NOTE: Le menu du module TPM n’est disponible que si ce dernier est installé.

Vous permet de contrôler le mode de signalement du module TPM (Trusted Platform Module). Par défaut, l’option TPM Security (Sécurité du module TPM) est Off (Désactiver). Vous ne pouvez modifier les champs TPM Status (État TPM), TPM Activation (Activation du module TPM) et Intel TXT que si le champ TPM Status (État TPM) est défini comme On with Pre-boot Measurements (Activé avec les mesures de pré-amorçage) ou On without Pre-boot Measurements (Activé sans mesures de pré-amorçage).

Informations sur le module TPM

Permet de modifier l’état opérationnel du module TPM. Par défaut, l’option est réglée sur No Change (Aucun changement).

TPM Status (État TPM)

Spécifie l'état du module TPM.

Commande de module TPM

CAUTION: L'effacement du module TPM entraîne une perte de toutes les clés du module TPM. La perte des clés du module TPM peut affecter l'amorçage du système d'exploitation.

Permet d’effacer tous les contenus du module TPM. Par défaut, l’option TPM Clear (Effacement TPM) est réglée sur No (Non).

Intel TXT

Permet d’activer ou de désactiver la technologie Intel Trusted Execution (TXT). Pour pouvoir activer l’optionIntel TXT, la technologie de virtualisation et la sécurité du module TPM doivent être activées avec mesures de préamorçage. Cette option est Off (Désactiver) par défaut.

Power Button (Bouton d'alimentation)

Permet d’activer ou de désactiver le bouton d’alimentation à l’avant du système. Par défaut l’option est réglée sur Enabled (Activé).

NMI Button (Bouton INM)

Permet d’activer ou de désactiver le bouton NMI à l’avant du système. Par défaut l’option est réglée sur Disabled (Désactivé).

AC Power Recovery (Restauration de l'alimentation)

Permet de définir le comportement du système une fois qu’a été rétablie son alimentation secteur. Par défaut, l’option est réglée comme Last (Dernier).

AC Power Recovery Delay (Délai de restauration de l'alimentation secteur)

Permet de définir au bout de combien de temps le système se met sous tension une fois qu’a été rétablie son alimentation secteur. Par défaut, l’option est réglée sur Immediate (Immédiat).

User Defined Delay (60s to 240s) (Délai défini de l'utilisateur [60 à 240])

Permet de régler le paramètre User Defined Delay (Délai défini par l’utilisateur) lorsque l’option User Defined (Défini par l’utilisateur) pour AC Power Recovery Delay (Délai de restauration de l’alimentation secteur) est sélectionnée.

UEFI Variable Access

Fournit différents degrés de protection des variables UEFI. Si l’option est définie sur Standard (par défaut), les variables UEFI sont accessibles dans le système d’exploitation selon la spécification UEFI. Lorsque cette option est définie sur Controlled (Contrôlé), les variables UEFI sélectionnées sont protégées dans l’environnement et de nouvelles entrées d’amorçage UEFI sont obligées d’être placées à la fin de l’ordre d’amorçage.

Secure Boot (Démarrage sécurisé)

Permet d’activer Secure Boot (Amorçage sécurisé), où le BIOS authentifie chaque image préamorçage à l’aide des certificats de la stratégie d’amorçage sécurisé. Secure Boot (Amorçage sécurisé) est désactivé par défaut.

Stratégie de démarrage sécurisé

Lorsque la stratégie d’amorçage sécurisé est définie sur Standard, le BIOS utilise des clés et des certificats du fabricant du système pour authentifier les images de préamorçage. Lorsque la stratégie d’amorçage sécurisé est définie sur Custom (Personnalisé), le BIOS utilise des clés et des certificats définis par l’utilisateur. Par défaut, la stratégie d’amorçage sécurisé est défini sur Standard.

Secure Boot Policy Summary

Spécifie la liste des certificats et des hachages qu’utilise l’amorçage sécurisé pour authentifier des images.

Sujet parent

Tâches associées

Related references

Affichage des paramètres de la stratégie personnalisée d’amorçage sécurisé

Paramètres de la stratégie personnalisée d’amorçage sécurisé

Secure Boot Custom Policy Settings (Paramètres de la stratégie personnalisée d’amorçage sécurisé) s’affiche uniquement lorsque Secure Boot Policy (Stratégie d’amorçage sécurisé) est réglé sur Custom (Personnalisé).

Sujet parent

Tâches associées

Related references

Détails de l’écran Secure Boot Custom Policy Settings (Paramètres de la stratégie personnalisée d’amorçage sécurisé)

Affichage des paramètres de la stratégie personnalisée d’amorçage sécurisé

Pour afficher les paramètres de la stratégie personnalisée d'amorçage sécurisé , procédez comme suit :

Appuyez sur F2 dès que vous voyez le message suivant :

NOTE: Si le système d’exploitation commence à se charger alors que vous n’avez pas encore appuyé sur F2 attendez que le système finisse de démarrer, redémarrez-le et réessayez.

Dans l’écran System Setup Main Menu (Menu principal de configuration du système), cliquez sur System BIOS (BIOS du système).

Sur l'écran System BIOS (BIOS du système), cliquez sur System Security (Sécurité du système).

Dans l'écran System Security (Sécurité du système), cliquez sur Secure Boot Custom Policy Settings (Paramètres de la stratégie personnalisée d'amorçage sécurisé).

Sujet parent

Détails de l’écran Secure Boot Custom Policy Settings (Paramètres de la stratégie personnalisée d’amorçage sécurisé)

Le détail de l’écran Secure Boot Custom Policy Settings (Paramètres de la stratégie personnalisée d’amorçage sécurisé) est le suivant :

Permet d’importer, d’exporter, de supprimer ou de restaurer la clé PK (Platform Key).

Platform Key

Key Exchange Key Database

Permet d’importer, d’exporter, de supprimer ou de restaurer des entrées dans la base de données KEK (Key Exchange Key).

Authorized Signature Database

Permet d’importer, d’exporter, de supprimer ou de restaurer des entrées dans la base de données db (Authorized Signature Database).

Forbidden Signature Database

Permet d’importer, d’exporter, de supprimer ou de restaurer des entrées dans la base de données dbx (Forbidden Signature Database).

Sujet parent

Création d’un mot de passe système et de configuration

Assurez-vous que le paramètre du cavalier du mot de passe est activé. Le cavalier de mot de passe active ou désactive les fonctions de mot de passe système et de configuration. Pour plus d’informations, voir la section consacrée aux cavaliers de la carte système.

NOTE: Si le paramètre du cavalier du mot de passe est désactivé, le mot de passe du système et le mot de passe de configuration existants sont supprimés et vous n’avez pas besoin de fournir un mot de passe du système pour ouvrir une session.

Pour accéder à System Setup (Configuration du système), appuyez sur la touche F2 immédiatement après le démarrage ou le redémarrage.

Dans l’écran System Setup Main Menu (Menu principal de configuration du système), cliquez sur System BIOS (BIOS du système) > System Security (Sécurité du système).

Dans l’écran System Security (Sécurité du système), vérifiez que Password Status (État du mot de passe) est Unlocked (Déverrouillé).

Dans le champ System Password (mot de passe du système), saisissez votre mot de passe système, puis appuyez sur Entrée ou Tabulation.

Suivez les instructions pour définir le mot de passe système :

◦

Un mot de passe peut contenir jusqu’à 32 caractères.

◦

Le mot de passe peut contenir des nombres de 0 à 9.

◦

Seuls les caractères spéciaux suivants sont valides : espace, (”), (+), (,), (-), (.), (/), (;), ([), (\), (]), (`).

Un message vous invite à ressaisir le mot de passe du système.

Entrez à nouveau le mot de passe du système, puis cliquez sur OK.

Dans le champ Setup Password (configurer le mot de passe), saisissez votre mot de passe système, puis appuyez sur Entrée ou Tabulation.

Un message vous invite à ressaisir le mot de passe de configuration.

Entrez à nouveau le mot de passe, puis cliquez sur OK.

Appuyez sur Échap pour revenir à l’écran System BIOS (BIOS du système). Appuyez de nouveau sur Échap.

Un message vous invite à enregistrer les modifications.

NOTE: La protection par mot de passe ne prend effet que lorsque vous redémarrez le système.

Sujet parent

Related references

Si vous avez attribué un mot de passe de configuration, le système l'accepte également comme mot de passe du système alternatif.

Utilisation de votre mot de passe du système pour sécuriser votre système

Mettez sous tension ou redémarrez le système.

Saisissez le mot de passe système, puis appuyez sur la touche Entrée.

Si Password Status (État du mot de passe) est défini sur Locked (Verrouillé), saisissez le mot de passe, puis appuyez sur Entrée lorsque le système vous y invite au redémarrage.

NOTE: Si un mot de passe système incorrect a été saisi, le système affiche un message et vous invite à saisir à nouveau votre mot de passe. Vous disposez de trois tentatives pour saisir le mot de passe correct. Après la troisième tentative infructueuse, le système affiche un message d'erreur indiquant que le système s'est arrêté et qu'il doit être éteint. Même après l'arrêt et le redémarrage du système, le message d'erreur continue à s'afficher tant que vous n'avez pas entré le mot de passe approprié.

Sujet parent

Related references

Pour accéder à System Setup (Configuration du système), appuyez sur la touche F2 immédiatement après le démarrage ou le redémarrage du système.

Suppression ou modification du mot de passe pour le système et la configuration

NOTE: Vous ne pouvez pas supprimer ou modifier ce mot de passe si son statut est Locked (verrouillé).

Dans l’écran System Setup Main Menu (Menu principal de configuration du système), cliquez sur System BIOS (BIOS du système) > System Security Settings (Paramètres de sécurité du système).

Dans l’écran System Security (Sécurité du système), vérifiez que le Password Status (État du mot de passe) est défini sur Unlocked (Déverrouillé).

Dans le champ System Password (Mot de passe du système), modifiez ou supprimez le mot de passe existant, puis appuyez sur la touche Entrée ou sur la touche Tab.

Dans le champ Setup Password (Mot de passe de la configuration), modifiez ou supprimez le mot de passe existant, puis appuyez sur la touche Entrée ou sur la touche Tab.

Si vous modifiez le mot de passe du système et de la configuration, un message vous invite à saisir une nouvelle fois le nouveau mot de passe. Si vous supprimez le mot de passe du système et de la configuration, un message vous invite à confirmer cette suppression.

Appuyez sur Échap pour revenir à l’écran System BIOS (BIOS du système). Appuyez de nouveau sur Échap pour faire apparaître une invite d’enregistrement des modifications.

Sujet parent

Related references

Si vous ne saisissez pas le mot de passe correct au bout de trois tentatives, le système affiche le message suivant :

Utilisation avec un mot de passe de configuration activé

Si l’option Setup Password (Configuration du mot de passe) est définie sur Enabled (Activé), saisissez le mot de passe de configuration correct avant de modifier les options de configuration du système.

Invalid Password! Number of unsuccessful password attempts: <x> System Halted! Must power down.

Même après l’arrêt et le redémarrage du système, le message d’erreur continue à s'afficher tant que vous n’avez pas entré le mot de passe correct. Les options suivantes font office d’exceptions :

•

Si le Setup Password (Mot de passe de la configuration) n'est pas Enabled (Activé) et qu’il n’est pas verrouillé par l’option Password Status (État du mot de passe), vous pouvez attribuer un mot de passe du système. Pour plus d’informations, voir l’écran System Security Settings (Paramètres de sécurité du système).

•

Vous ne pouvez ni désactiver ni modifier un mot de passe système existant.

NOTE: Il est possible de combiner l’utilisation des options Password Status (État du mot de passe) et Setup Password (Mot de passe de configuration) pour empêcher toute modification non autorisée du mot de passe système.

Sujet parent

Related references

Informations détaillées System Security Settings (Paramètres de sécurité du système)

Suppression ou modification du mot de passe pour le système et la configuration

System Security (Sécurité du système)

Paramètres de la stratégie personnalisée d’amorçage sécurisé

Création d’un mot de passe système et de configuration

Utilisation de votre mot de passe du système pour sécuriser votre système

Suppression ou modification du mot de passe pour le système et la configuration

Utilisation avec un mot de passe de configuration activé

Sujet parent

Concepts associés

Paramètres de la stratégie personnalisée d’amorçage sécurisé

Tâches associées

Informations détaillées System Security Settings (Paramètres de sécurité du système)

Création d’un mot de passe système et de configuration

Utilisation de votre mot de passe du système pour sécuriser votre système

Suppression ou modification du mot de passe pour le système et la configuration

Related references

Utilisation avec un mot de passe de configuration activé

System BIOS (BIOS du système)

Affichage de la Sécurité du système

Pour afficher l'écran System Security (Sécurité du système), procédez comme suit :

Appuyez sur F2 dès que vous voyez le message suivant :

NOTE: Si le système d’exploitation commence à se charger alors que vous n’avez pas encore appuyé sur F2 attendez que le système finisse de démarrer, redémarrez-le et réessayez.

Dans l’écran System Setup Main Menu (Menu principal de configuration du système), cliquez sur System BIOS (BIOS du système).

Sur l'écran System BIOS (BIOS du système), cliquez sur System Security (Sécurité du système).

Sujet parent

Tâches associées

Informations détaillées System Security Settings (Paramètres de sécurité du système)

Related references

Informations détaillées System Security Settings (Paramètres de sécurité du système)

Le détail de l’écran System Security Settings (Paramètres de sécurité du système) est le suivant :

Setup Password (Mot de passe de configuration)

Intel AES-NI

Optimise la vitesse des applications en effectuant le cryptage et le décryptage à l’aide d’AES-NI (Advanced Encryption Standard Instruction Set) et est Enabled (Activé) par défaut.

System Password

Permet de définir le mot de passe système. Cette option est réglée sur Enabled (Activé) par défaut et est en lecture seule si le cavalier de mot de passe n’est pas installé dans le système.

Permet de définir le mot de passe de configuration. Cette option est en lecture seule si le cavalier du mot de passe n’est pas installé sur le système.

Password Status (État du mot de passe)

Permet de verrouiller le mot de passe du système. Par défaut, l’option est définie sur Unlocked (Déverrouillé).

TPM Security

NOTE: Le menu du module TPM n’est disponible que si ce dernier est installé.

Informations sur le module TPM

Permet de modifier l’état opérationnel du module TPM. Par défaut, l’option est réglée sur No Change (Aucun changement).

TPM Status (État TPM)

Spécifie l'état du module TPM.

Commande de module TPM

CAUTION: L'effacement du module TPM entraîne une perte de toutes les clés du module TPM. La perte des clés du module TPM peut affecter l'amorçage du système d'exploitation.

Permet d’effacer tous les contenus du module TPM. Par défaut, l’option TPM Clear (Effacement TPM) est réglée sur No (Non).

Intel TXT

Power Button (Bouton d'alimentation)

Permet d’activer ou de désactiver le bouton d’alimentation à l’avant du système. Par défaut l’option est réglée sur Enabled (Activé).

NMI Button (Bouton INM)

Permet d’activer ou de désactiver le bouton NMI à l’avant du système. Par défaut l’option est réglée sur Disabled (Désactivé).

AC Power Recovery (Restauration de l'alimentation)

Permet de définir le comportement du système une fois qu’a été rétablie son alimentation secteur. Par défaut, l’option est réglée comme Last (Dernier).

AC Power Recovery Delay (Délai de restauration de l'alimentation secteur)

User Defined Delay (60s to 240s) (Délai défini de l'utilisateur [60 à 240])

UEFI Variable Access

Secure Boot (Démarrage sécurisé)

Stratégie de démarrage sécurisé

Secure Boot Policy Summary

Spécifie la liste des certificats et des hachages qu’utilise l’amorçage sécurisé pour authentifier des images.

Sujet parent

Tâches associées

Related references

Affichage des paramètres de la stratégie personnalisée d’amorçage sécurisé

Paramètres de la stratégie personnalisée d’amorçage sécurisé

Sujet parent

Tâches associées

Related references

Détails de l’écran Secure Boot Custom Policy Settings (Paramètres de la stratégie personnalisée d’amorçage sécurisé)

Affichage des paramètres de la stratégie personnalisée d’amorçage sécurisé

Pour afficher les paramètres de la stratégie personnalisée d'amorçage sécurisé , procédez comme suit :

Appuyez sur F2 dès que vous voyez le message suivant :

NOTE: Si le système d’exploitation commence à se charger alors que vous n’avez pas encore appuyé sur F2 attendez que le système finisse de démarrer, redémarrez-le et réessayez.

Dans l’écran System Setup Main Menu (Menu principal de configuration du système), cliquez sur System BIOS (BIOS du système).

Sur l'écran System BIOS (BIOS du système), cliquez sur System Security (Sécurité du système).

Dans l'écran System Security (Sécurité du système), cliquez sur Secure Boot Custom Policy Settings (Paramètres de la stratégie personnalisée d'amorçage sécurisé).

Sujet parent

Détails de l’écran Secure Boot Custom Policy Settings (Paramètres de la stratégie personnalisée d’amorçage sécurisé)

Le détail de l’écran Secure Boot Custom Policy Settings (Paramètres de la stratégie personnalisée d’amorçage sécurisé) est le suivant :

Permet d’importer, d’exporter, de supprimer ou de restaurer la clé PK (Platform Key).

Platform Key

Key Exchange Key Database

Permet d’importer, d’exporter, de supprimer ou de restaurer des entrées dans la base de données KEK (Key Exchange Key).

Authorized Signature Database

Permet d’importer, d’exporter, de supprimer ou de restaurer des entrées dans la base de données db (Authorized Signature Database).

Forbidden Signature Database

Permet d’importer, d’exporter, de supprimer ou de restaurer des entrées dans la base de données dbx (Forbidden Signature Database).

Sujet parent

Création d’un mot de passe système et de configuration

Pour accéder à System Setup (Configuration du système), appuyez sur la touche F2 immédiatement après le démarrage ou le redémarrage.

Dans l’écran System Setup Main Menu (Menu principal de configuration du système), cliquez sur System BIOS (BIOS du système) > System Security (Sécurité du système).

Dans l’écran System Security (Sécurité du système), vérifiez que Password Status (État du mot de passe) est Unlocked (Déverrouillé).

Dans le champ System Password (mot de passe du système), saisissez votre mot de passe système, puis appuyez sur Entrée ou Tabulation.

Suivez les instructions pour définir le mot de passe système :

◦

Un mot de passe peut contenir jusqu’à 32 caractères.

◦

Le mot de passe peut contenir des nombres de 0 à 9.

◦

Seuls les caractères spéciaux suivants sont valides : espace, (”), (+), (,), (-), (.), (/), (;), ([), (\), (]), (`).

Un message vous invite à ressaisir le mot de passe du système.

Entrez à nouveau le mot de passe du système, puis cliquez sur OK.

Dans le champ Setup Password (configurer le mot de passe), saisissez votre mot de passe système, puis appuyez sur Entrée ou Tabulation.

Un message vous invite à ressaisir le mot de passe de configuration.

Entrez à nouveau le mot de passe, puis cliquez sur OK.

Appuyez sur Échap pour revenir à l’écran System BIOS (BIOS du système). Appuyez de nouveau sur Échap.

Un message vous invite à enregistrer les modifications.

NOTE: La protection par mot de passe ne prend effet que lorsque vous redémarrez le système.

Sujet parent

Related references

Si vous avez attribué un mot de passe de configuration, le système l'accepte également comme mot de passe du système alternatif.

Utilisation de votre mot de passe du système pour sécuriser votre système

Mettez sous tension ou redémarrez le système.

Saisissez le mot de passe système, puis appuyez sur la touche Entrée.

Si Password Status (État du mot de passe) est défini sur Locked (Verrouillé), saisissez le mot de passe, puis appuyez sur Entrée lorsque le système vous y invite au redémarrage.

Sujet parent

Related references

Pour accéder à System Setup (Configuration du système), appuyez sur la touche F2 immédiatement après le démarrage ou le redémarrage du système.

Suppression ou modification du mot de passe pour le système et la configuration

NOTE: Vous ne pouvez pas supprimer ou modifier ce mot de passe si son statut est Locked (verrouillé).

Dans l’écran System Setup Main Menu (Menu principal de configuration du système), cliquez sur System BIOS (BIOS du système) > System Security Settings (Paramètres de sécurité du système).

Dans l’écran System Security (Sécurité du système), vérifiez que le Password Status (État du mot de passe) est défini sur Unlocked (Déverrouillé).

Dans le champ System Password (Mot de passe du système), modifiez ou supprimez le mot de passe existant, puis appuyez sur la touche Entrée ou sur la touche Tab.

Dans le champ Setup Password (Mot de passe de la configuration), modifiez ou supprimez le mot de passe existant, puis appuyez sur la touche Entrée ou sur la touche Tab.

Appuyez sur Échap pour revenir à l’écran System BIOS (BIOS du système). Appuyez de nouveau sur Échap pour faire apparaître une invite d’enregistrement des modifications.

Sujet parent

Related references

Si vous ne saisissez pas le mot de passe correct au bout de trois tentatives, le système affiche le message suivant :

Utilisation avec un mot de passe de configuration activé

Invalid Password! Number of unsuccessful password attempts: <x> System Halted! Must power down.

•

Vous ne pouvez ni désactiver ni modifier un mot de passe système existant.

Sujet parent

Related references

Informations détaillées System Security Settings (Paramètres de sécurité du système)

Utilisation avec un mot de passe de configuration activé

System Security (Sécurité du système)

Paramètres de la stratégie personnalisée d’amorçage sécurisé

Création d’un mot de passe système et de configuration

Utilisation de votre mot de passe du système pour sécuriser votre système

Suppression ou modification du mot de passe pour le système et la configuration

Utilisation avec un mot de passe de configuration activé