FQXSFPU0023G: Ausfallwarnung für Imageüberprüfung beim sicheren Booten.

Dringlichkeit​

Warnung

Benutzeraktion​

Gehen Sie wie folgt vor:

1. Es handelt sich um eine Sicherheitswarnung, wenn ein Benutzer von einem nicht autorisierten UEFI-Image oder einem Betriebssystem starten möchte, während „Secure Boot“ aktiviert ist und „Secure Boot Mode“ auf „User Mode“ festgelegt ist. Wenn der Kunde kein nicht autorisiertes UEFI-Image oder BS booten möchte, entfernen Sie die bootfähige Einheit.
2. Wenn der Kunde dieses nicht autorisierte UEFI-Image oder BS booten möchte, gibt es zwei Möglichkeiten, den Systemstart über ein nicht autorisiertes Image zu erlauben. Bei der ersten wird das sichere Booten deaktiviert; bei der zweiten wird das nicht autorisierte Image in DB (Authorized Signature Database) registriert.
   1. Sicheres Booten deaktivieren: Bestätigen Sie die physische Präsenz und ändern Sie dann die Einstellung von „Sicheres Booten“ zu „Deaktivieren“ (F1-Einrichtung -> Systemeinstellungen -> Sicherheit -> Konfiguration für sicheres Booten -> Einstellung für sicheres Booten).
   2. Registrieren Sie das nicht autorisierte UEFI-Image. Bestätigen Sie die physische Präsenz und ändern Sie die Einstellung von „Richtlinie für sicheres Booten“ zu „Angepasste Richtlinie“ (Einrichtung -> Systemeinstellungen -> Sicherheit -> Konfiguration für sicheres Booten -> Richtlinie für sicheres Booten), öffnen Sie dann das Menü „Angepasste Richtlinie für sicheres Booten“, drücken Sie die Schaltfläche „EFI-Image registrieren“ und wählen Sie das nicht autorisierte UEFI-Image im Popup-Feld aus.
   3. HINWEIS: Es gibt zwei Möglichkeiten, die physische Präsenz zu bestätigen:
      1. Stellen Sie die Brücke für die physische Präsenz in die Position EIN.
      2. Wenn die Richtlinie für physische Präsenz auf „Aktiviert“ festgelegt wurde (F1-Einrichtung -> Systemeinstellungen -> Sicherheit -> Konfiguration der Richtlinie zur physischen Präsenz), darf der Benutzer die physische Präsenz aus der Ferne über das IPMI-Tool bestätigen.
3. Wenn das Problem weiterhin auftritt, erfassen Sie die Protokolle der Servicedaten, und wenden Sie sich an die Lenovo Support.