签名 bios 固件更新, 重要信息, 签名 bios 更新固件功能 – Dell PowerEdge R910 User Manual

Page 5

签名 BIOS 固件更新

重要信息

本文档提供签名 BIOS 更新功能的信息，该更新功能受以下 Dell PowerEdge

系统支持：

• R910
• R210 II
• T110 II

注：

默认情况下，签名 BIOS 更新功能在第 12 代 PowerEdge 系统上启用。

签名 BIOS 更新固件功能

签名 BIOS 更新是一个带数字签名的功能，该功能经公共密钥验证并具有内

置的防止未经授权进行 BIOS 修改的功能。这些 BIOS 的设计和实施是依照

国家标准技术研究所（NIST）制定的纲要进行的，根据的是 BIOS 保护指

南即特别公布 800-147。
签名 BIOS 更新提供了增强的保护功能，如验证更新、固件锁定、和不可旁

路性。

注：

默认情况下，该选项在 BIOS 设置中是禁用的。一旦启用，该功能便不能再

被禁用，并且也不允许刷回到符合非 NIST 的 BIOS。

表 1 列出了在各自 PowerEdge 系统上支持签名 BIOS 更新功能的 BIOS 最低

版本。

表 1。支持签名 BIOS 更新功能的 BIOS 版本

PowerEdge

系统

BIOS

版本

R910 2.8.2

R210 II

2.2.3

T110 II

2.2.3

2012 - 12