ID บทความ: 000054899 ประเภทข้อมูล: ข้อความแสดงข้อผิดพลาด การตรวจสอบครั้งล่าสุด: 15/06/2022

วิธีเปิดใช้งาน Secure Boot ในบอร์ดเซิร์ฟเวอร์ Intel®

สิ่งแวดล้อม

Intel® Server Board S2600STBR, Intel® Server Board S2600WFTR

OS Independent family

BUILT IN - ARTICLE INTRO SECOND COMPONENT
สรุปข้อมูล

ขั้นตอนการเปิดใช้งานโหมดการบูตที่ปลอดภัย

คำอธิบาย

ระบบจะแสดงคําเตือน Secure Boot ทุกครั้งที่มีการเริ่มต้นระบบ โดยจะบู๊ตเครื่องไปยัง Windows ตามปกติ แต่คําเตือนจะยังคงอยู่ เมื่อรีบูตระบบ

ข้อความเตือน:

ไม่สามารถโหลดเฟิร์มแวร์ของอุปกรณ์ได้เนื่องจากนโยบายการบูตที่ปลอดภัย
โปรดตรวจสอบให้แน่ใจว่าเฟิร์มแวร์ของอุปกรณ์ได้รับการรับรองอย่างถูกต้อง
เฟิร์มแวร์ของอุปกรณ์ต้องได้รับอนุญาตจากคีย์ในฐานข้อมูลที่มีรายละเอียดที่ถูกต้อง
หากไม่ต้องการใช้คุณสมบัติการบูตที่ปลอดภัย ให้ปิดใช้งานการบูตที่ปลอดภัย UEFI ในการตั้งค่าระบบ

example image

ความละเอียด

ทําตามขั้นตอนด้านล่างเพื่อเปิดใช้งาน Secure Boot:

  1. ไปที่ BIOS (กด F2 เมื่อระบบกําลังลงรายการบัญชี)
  2. เมื่ออยู่ใน BIOS ให้ไปที่ Boot Maintenance Manager >ตัวเลือกการบูตขั้นสูง>การกําหนดค่าการบูตที่ปลอดภัย
  3. ตั้ง ค่า ลองใช้ Secure Boot เพื่อเปิดใช้งาน
  4. กด F10 เพื่อบันทึกการเปลี่ยนแปลงและรีบูต

 

หมาย เหตุ
  • สถานะ Secure Boot ในปัจจุบันเป็นข้อมูลเท่านั้น แต่จะแสดงสถานะการบูตที่ปลอดภัยในปัจจุบัน
  • จําเป็นต้องมีคีย์ที่เกี่ยวข้องกับ Secure Boot (PK, KEK, db และ dbx) เพื่อเปิดใช้งานคุณสมบัติการบูตที่ปลอดภัยของ UEFI ในระหว่างการรีเซ็ตแพลตฟอร์มหลังจากเปิดใช้ตัวเลือกนี้ BIOS จะจัดสรรคีย์เริ่มต้นให้โดยอัตโนมัติหากไม่มีคีย์ที่เกี่ยวข้อง

 

เมื่อระบบบู๊ตในระบบปฏิบัติการแล้ว ให้ทําตามขั้นตอนด้านล่างเพื่อยืนยันว่าเปิดใช้งานการบูตแบบปลอดภัยอยู่หรือไม่:

  1. เปิด PowerShell ในฐานะผู้ดูแลระบบ
  2. เรียกใช้คําสั่งยืนยัน SecureBootUEFI
  3. หาก secure boot กําลังทํางาน TRUE จะปรากฏอยู่ในบรรทัดต่อไปนี้
  4. ไม่เช่นนั้น FALSE จะปรากฏขึ้น

 

สำคัญ:

บางครั้งระบบอาจแสดงข้อผิดพลาด/คําเตือนที่ระบุว่าไม่สามารถโหลดเฟิร์มแวร์ของอุปกรณ์ได้เนื่องจากนโยบายการบูตที่ปลอดภัย และต้องได้รับอนุญาตจากเฟิร์มแวร์ของอุปกรณ์ด้วยคีย์ในฐานข้อมูลที่ถูกต้อง

ซึ่งอาจเกิดขึ้นได้หากอุปกรณ์จัดเก็บข้อมูล (ฮาร์ดไดรฟ์/ไดรฟ์ Solid State) ไม่ได้รับการตรวจสอบ หรือมีปัญหาความเข้ากันได้กับ Secure Boot หากมีปัญหานี้ให้ลองถอดและใช้หน่วยจัดเก็บข้อมูลอื่น (อาจเกิดขึ้นบ่อยขึ้นกับ SSD บางตัว)

คู่มือสําหรับการกําหนดค่าการบูตที่ปลอดภัยของ BIOS สามารถดูได้ที่: คู่มือผู้ใช้ยูทิลิตี้การตั้งค่า BIOS สําหรับIntel® Server Boardตระกูล S2600 ที่สนับสนุนตระกูลโปรเซสเซอร์ Intel® Xeon แบบปรับขนาดได้ ชื่อส่วนของ การกําหนดค่าการบูตที่ปลอดภัย

เนื้อหาในหน้านี้เป็นการผสมผสานระหว่างการแปลเนื้อหาต้นฉบับภาษาอังกฤษโดยมนุษย์และคอมพิวเตอร์ เนื้อหานี้จัดทำขึ้นเพื่อความสะดวกของคุณและเพื่อเป็นข้อมูลทั่วไปเท่านั้นและไม่ควรอ้างอิงว่าสมบูรณ์หรือถูกต้อง หากมีความขัดแย้งใด ๆ ระหว่างเวอร์ชันภาษาอังกฤษของหน้านี้กับคำแปล เวอร์ชันภาษาอังกฤษจะมีผลเหนือกว่าและควบคุม ดูเวอร์ชันภาษาอังกฤษของหน้านี้