Làm thế nào để bật khởi động an toàn trong bo mạch máy chủ Intel®?

Hệ thống hiển thị thông báo cảnh báo Khởi động an toàn trong mỗi chu kỳ khởi động. Trong khi hệ thống khởi động bình thường vào hệ điều hành, cảnh báo này cho biết chương trình cơ sở của thiết bị không được xác thực đúng cách, điều này có thể gây ra rủi ro bảo mật và gây ra độ trễ khởi động.

Thông báo cảnh báo:

Không thể tải chương trình cơ sở của thiết bị do chính sách khởi động an toàn.
Hãy đảm bảo chương trình cơ sở của thiết bị được chứng nhận đúng cách.
Phần sụn của thiết bị phải được ủy quyền bởi một khóa trong cơ sở dữ liệu chữ ký hợp lệ.
Nếu không muốn tính năng khởi động an toàn, hãy tắt khởi động an toàn UEFI trong thiết lập hệ thống.

Cảnh báo này xuất hiện khi chính sách Khởi động an toàn được bật nhưng chương trình cơ sở của thiết bị (chẳng hạn như card mạng, bộ điều khiển lưu trữ hoặc thẻ mở rộng khác) thiếu chữ ký số hoặc chứng chỉ thích hợp trong cơ sở dữ liệu khóa đáng tin cậy của hệ thống. Hệ thống cho phép khởi động tiếp tục nhưng đánh dấu mối lo ngại về bảo mật.

Làm theo các bước sau để định cấu hình Khởi động an toàn đúng cách và giải quyết thông báo cảnh báo

1. Cách đi Thiết lập BIOS bằng cách nhấn F2 liên tục trong hệ thống POST (Tự kiểm tra khi bật nguồn) khi logo Intel xuất hiện
2. Điều hướng đến Trình quản lý bảo trì khởi động > Tùy chọn khởi động nâng cao > Cấu hình khởi động an toàn bằng các phím mũi tên
3. Bộ Cố gắng Khởi động an toàn thành Đã bật.
4. Nhấn F10 để lưu các thay đổi và khởi động lại.

Sau khi khởi động lại, hãy xác minh rằng cảnh báo khởi động an toàn không còn xuất hiện trong quá trình khởi động hệ thống.

Kiểm tra xem 'Trạng thái khởi động an toàn hiện tại' có hiển thị 'Đã bật' trong Thiết lập BIOS để xác nhận cấu hình phù hợp không.

Giải pháp thay thế:

Nếu muốn tắt cảnh báo mà không bật Khởi động an toàn, hãy đặt 'Cố gắng khởi động an toàn' thành 'Đã tắt' trong cùng một vị trí BIOS.

Sau khi hệ thống khởi động vào Hệ điều hành, hãy làm theo các bước dưới đây để xác nhận xem khởi động an toàn đã được bật chưa:

1. Mở PowerShell với tư cách quản trị viên.
2. Chạy lệnh: Confirm-SecureBootUEFI

Nếu khởi động an toàn đang hoạt động, TRUE = được bật và hoạt động; FALSE = bị vô hiệu hóa hoặc không hoạt động.

Quan trọng:

Đôi khi hệ thống có thể hiển thị lỗi/cảnh báo cho biết rằng nó không thể tải chương trình cơ sở của thiết bị do chính sách khởi động an toàn và chương trình cơ sở của thiết bị phải được ủy quyền bởi một khóa trong cơ sở dữ liệu chữ ký hợp lệ.

Điều này có thể xảy ra nếu bộ nhớ (Ổ cứng/Ổ cứng thể rắn) không được xác thực hoặc có vấn đề tương thích với Khởi động an toàn. Nếu sự cố này xảy ra, hãy thử tháo và sử dụng một đơn vị lưu trữ khác (điều này có thể xảy ra thường xuyên hơn với một số ổ SSD).

Hướng dẫn cấu hình khởi động an toàn BIOS, có thể được tìm thấy trong: Hướng dẫn sử dụng Tiện ích thiết lập BIOS cho Dòng bo mạch máy chủ Intel® S2600 Hỗ trợ dòng bộ xử lý có thể mở rộng Intel® Xeon có tên Cấu hình khởi động an toàn.