VxRail: Aktivieren und Deaktivieren von UEFI Secure Boot

Summary: So aktivieren und deaktivieren Sie UEFI Secure Boot auf VxRail.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

So aktivieren Sie den sicheren UEFI-Start.

1. Überprüfen Sie den aktuellen ESXi-Status:

  • Vor der Aktivierung von Secure Boot müssen auf ESXi installierte VIBs die Überprüfung der esxcli-Software-VIB-Signatur bestehen. 
  • Führen Sie den Befehl aus:
    esxcli software vib signature verify
Sie müssen vor dem Aktivieren alle nicht signierten VIBs entfernen oder ersetzen.


Screenshot mit VIB-Liste 


2. Ermöglichen

ein. Versetzen Sie den Node im vCenter HTML5-Client in den Wartungsmodus:

Screenshot mit Wartungsmodusoption


b. Überprüfen Sie den VGA-Ausgang des Node. Tun Sie dies, indem Sie entweder die VGA-Konsole physisch verbinden oder die VGA-Ausgabe von der virtuellen IDRAC-Konsole umleiten.

 

Screenshot zum Öffnen und Starten der Konsole über den iDRAC

c. Wählen Sie "Next Boot " und "BIOS Setup"
 

Screenshot zum Einstellen der Option für den nächsten Start 
 

Speichern der Option für den nächsten Start

d. Starten Sie den Node neu. Der Node startet mit dem BIOS-Setup neu.
 

Screenshot, der den Neustart des Hosts zeigt


e. Stellen Sie Secure Boot im BIOS-Setup auf Aktiviert ein.


Screenshot der Secure Boot-Option im BIOS 


f. Es wird eine Warnmeldung angezeigt. Wählen Sie OK aus.

 

Speichern der Änderungen nach der Aktivierung von Secure Boot

g. Speichern und fertigstellen.

 

Speichern der Änderungen im BIOS
h. Der Node wird neu gestartet. Der folgende Bildschirm zeigt an, dass Secure Boot aktiviert ist.


Startbenachrichtigungsbildschirm, der angibt, dass die Secure Boot-Einstellungen geändert wurden 
 

i. Beenden Sie den Wartungsmodus


Beenden des Wartungsmodus des Hosts 


j. Wenden Sie Schritt #a – #i auf die anderen Nodes im Cluster an.

 


Deaktivieren von UEFI Secure Boot

ein. Versetzen Sie den Node im vCenter HTML5-Client in den Wartungsmodus.
 

Versetzen des Hosts in den Wartungsmodus


b. Überprüfen Sie den VGA-Ausgang des Node. Tun Sie dies, indem Sie entweder die VGA-Konsole physisch verbinden oder die VGA-Ausgabe von der virtuellen IDRAC-Konsole umleiten.



Starten Sie die Konsole über den iDRAC. 
 

c. Wählen Sie "Next Boot " und "BIOS Setup". 
 

Nächsten Start als BIOS-Setup festlegen 
 

Beim nächsten Startvorgang speichern

d. Starten Sie den Node neu. Der Node startet mit dem BIOS-Setup neu.


Neustart des Hosts von vSphere 


e. Stellen Sie Secure Boot im BIOS-Setup auf Deaktiviert ein.


Deaktivieren von Secure Boot 


f. Speichern und fertigstellen.

 

Speichern und schließen Sie die Änderungen ab

g. Wenn das System neu gestartet wird, wird eine Konsolenmeldung angezeigt, die darauf hinweist, dass die UEFI Secure Boot-Richtlinie geändert wurde:


BIOS-Startmeldung, die angibt, dass die Secure Boot-Einstellungen geändert wurden 
 

h. Beenden Sie nach dem Hochfahren des Hosts den Wartungsmodus.


Beenden des Wartungsmodus des Hosts 
 

i. Wenden Sie die Schritte #a bis #h für alle anderen Nodes an.
 
 

Products

VxRail, VxRail Appliance Series, VxRail Software
Article Properties
Article Number: 000158364
Article Type: How To
Last Modified: 10 Apr 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.