จะเปิดใช้งาน Secure Boot ในบอร์ดเซิร์ฟเวอร์ Intel® ได้อย่างไร

ระบบจะแสดงข้อความเตือน Secure Boot ในระหว่างทุกรอบการบูต ในขณะที่ระบบบู๊ตตามปกติไปยังระบบปฏิบัติการ คําเตือนนี้บ่งชี้ว่าเฟิร์มแวร์ของอุปกรณ์ไม่ได้รับการรับรองความถูกต้องอย่างเหมาะสม ซึ่งอาจก่อให้เกิดความเสี่ยงด้านความปลอดภัยและทําให้เกิดความล่าช้าในการบูต

ข้อความเตือน:

ไม่สามารถโหลดเฟิร์มแวร์ของอุปกรณ์ได้เนื่องจากนโยบายการบูตที่ปลอดภัย
โปรดตรวจสอบให้แน่ใจว่าเฟิร์มแวร์ของอุปกรณ์ได้รับการรับรองอย่างถูกต้อง
เฟิร์มแวร์ของอุปกรณ์ต้องได้รับอนุญาตจากคีย์ในฐานข้อมูลลายเซ็นที่ถูกต้อง
หากไม่ต้องการคุณสมบัติการบูตอย่างปลอดภัย ให้ปิดใช้งาน UEFI secure boot ในการตั้งค่าระบบ

คําเตือนนี้จะปรากฏขึ้นเมื่อเปิดใช้งานนโยบาย Secure Boot แต่เฟิร์มแวร์ของอุปกรณ์ (เช่น การ์ดเครือข่าย ตัวควบคุมพื้นที่จัดเก็บข้อมูล หรือการ์ดเอ็กซ์แพนชันอื่นๆ) ไม่มีลายเซ็นดิจิทัลหรือใบรับรองที่เหมาะสมในฐานข้อมูลคีย์ที่เชื่อถือได้ของระบบ ระบบอนุญาตให้บูตดําเนินต่อไป แต่ตั้งค่าสถานะข้อกังวลด้านความปลอดภัย

ทําตามขั้นตอนเหล่านี้เพื่อกําหนดค่า Secure Boot อย่างถูกต้องและแก้ไขข้อความเตือน

1. การเดินทาง การตั้งค่า BIOS โดยกด F2 ซ้ําๆ ระหว่าง POST ของระบบ (Power-On Self-Test) เมื่อโลโก้ Intel ปรากฏขึ้น
2. ไปที่ Boot Maintenance Manager > Advanced Boot Options > Secure Boot Configuration โดยใช้ปุ่มลูกศร
3. เซ็ต ลองบูตอย่างปลอดภัยเพื่อเปิดใช้งาน
4. กด F10 เพื่อบันทึกการเปลี่ยนแปลงและรีบูต

หลังจากรีบูต ให้ตรวจสอบว่าคําเตือนการบูตอย่างปลอดภัยไม่ปรากฏขึ้นอีกต่อไประหว่างการเริ่มต้นระบบ

ตรวจสอบว่า 'สถานะการบูตที่ปลอดภัยในปัจจุบัน' แสดง 'เปิดใช้งาน' ในการตั้งค่า BIOS เพื่อยืนยันการกําหนดค่าที่เหมาะสม

ทางเลือก:

หากต้องการปิดใช้งานคําเตือนโดยไม่เปิดใช้งาน Secure Boot ให้ตั้งค่า 'Attempt Secure Boot' เป็น 'Disabled' ในตําแหน่ง BIOS เดียวกัน

เมื่อระบบบู๊ตเข้าสู่ระบบปฏิบัติการแล้ว ให้ทําตามขั้นตอนด้านล่างเพื่อยืนยันว่าเปิดใช้งานการบูตอย่างปลอดภัยหรือไม่:

1. เปิด PowerShell ในฐานะผู้ดูแลระบบ
2. เรียกใช้ คําสั่ง: Confirm-SecureBootUEFI

หากการบูตอย่างปลอดภัยทํางาน TRUE = เปิดใช้งานและทํางาน FALSE = ปิดใช้งานหรือไม่ทํางาน

สําคัญ:

บางครั้งระบบอาจแสดงข้อผิดพลาด/คําเตือนที่ระบุว่าไม่สามารถโหลดเฟิร์มแวร์ของอุปกรณ์ได้เนื่องจากนโยบายการบูตที่ปลอดภัย และเฟิร์มแวร์ของอุปกรณ์ต้องได้รับอนุญาตจากคีย์ในฐานข้อมูลลายเซ็นที่ถูกต้อง

ปัญหานี้อาจเกิดขึ้นได้หากที่เก็บข้อมูล (ฮาร์ดไดรฟ์/โซลิดสเตตไดรฟ์) ไม่ได้รับการตรวจสอบความถูกต้องหรือมีปัญหาความเข้ากันได้กับ Secure Boot หากมีปัญหานี้ ให้ลองถอดและใช้หน่วยเก็บข้อมูลอื่น (ซึ่งอาจเกิดขึ้นบ่อยขึ้นกับ SSD บางรุ่น)

คู่มือสําหรับการกําหนดค่าการบูตอย่างปลอดภัยของ BIOS สามารถพบได้ใน: คู่มือผู้ใช้ยูทิลิตี้การตั้งค่า BIOS สําหรับตระกูล Intel® Server Board S2600 ที่รองรับส่วนตระกูลโปรเซสเซอร์ Intel® Xeon ที่ปรับขนาดได้ ที่ชื่อว่า การกําหนดค่าการบูตอย่างปลอดภัย