Changes for page 2.C.J Bootloader
Last modified by René Vögeli on 2025/12/02 09:30
From version 11.1
edited by Tobias Wintrich
on 2025/10/17 12:52
on 2025/10/17 12:52
Change comment:
There is no comment for this version
To version 7.1
edited by Tobias Wintrich
on 2025/10/16 13:11
on 2025/10/16 13:11
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
Details
- Page properties
-
- Content
-
... ... @@ -1,4 +1,4 @@ 1 -Im Abschnitt **Bootloader**finden Sie verschiedene Optionen zur Konfiguration des Bootmenüs,vonSecureBoot, des Fastboot-Modusbis hinzumSWAP-Speicher.1 +Im Abschnitt Bootloader finden Sie verschiedene Optionen zur Konfiguration des Bootmenüs, SecureBoots, des Fastboot Modus und des SWAP Speichers. 2 2 3 3 [[Abbildung Bootloader Konfiguration RangeeOS>>image:1760607455144-675.png||height="703" width="800"]] 4 4 ... ... @@ -6,87 +6,63 @@ 6 6 7 7 (% class="box warningmessage" %) 8 8 ((( 9 -Optionen ,die mit *gekennzeichnetsind,sind nurim aktiviertenExpertenmodus sichtbar und solltenausschließlichvon erfahrenen Nutzern oder nach Rücksprache mit unserem Supportangepasst werden.9 +Optionen beginnend mit ***** sind nur mit aktiviertem Expertenmodus sichtbar und sollten nur von erfahrenen Nutzern oder nach Rücksprache mit unserem Support konfiguriert werden. 10 10 ))) 11 11 12 12 (% class="table-hover" style="margin-right:auto" %) 13 13 |=Parameter|=Bedeutung|=Standard 14 14 |**Boot-Datei**| | 15 -|* Benutzerdefinierte Konfigurationsdatei| Ermöglichtdas manuelle Editieren des GRUB-Bootloaders|deaktiviert16 -|* Dateiinhalt| Zeigtdie aktuelle Konfiguration des Bootloaders an|15 +|* Benutzerdefinierte Konfigurationsdatei| |deaktiviert 16 +|* Dateiinhalt| | 17 17 |**Allgemein**| | 18 -|Bootloader Timeout|Dauer in Sekunden, für die der Bootmanager beim Start des Geräts angezeigt wird|2 19 -|Zeige Bootmenü|((( 20 -Mit dieser Option lässt sich die Anzeige des Bootmanagers vollständig deaktivieren. 21 - 22 -(% class="box warningmessage" %) 23 -((( 24 -Wenn diese Option aktiviert ist, kann das Gerät nicht mehr über den Bootmanager zurückgesetzt werden. Siehe hierzu [[Thin Client auf Werkseinstellungen zurücksetzen>>doc:HowTos.RangeeOS - Thin Client auf Werkseinstellungen zurücksetzen.WebHome]] 25 -))) 26 -)))|deaktiviert 27 -|Zeige grafischen Bootbildschirm|Aktiviert die Anzeige eines grafischen Bootbildschirms. Wenn deaktiviert, werden beim Start nur Textnachrichten angezeigt|aktiviert 28 -|Erfordere Paketsignaturprüfung beim Hochfahren|((( 29 -Aktiviert eine Signaturprüfung aller auf dem Gerät befindlichen Softwarepakete bei jedem Start. Dies stellt sicher, dass die Pakete nicht manipuliert wurden. Die Dauer der Prüfung hängt von der Anzahl der installierten Pakete und der Hardware ab und kann zwischen 10 und 60 Sekunden liegen. 30 - 31 -(% class="box infomessage" %) 32 -((( 33 -Bei jedem Softwareupdate wird die Paketsignatur unabhängig von dieser Einstellung geprüft. 34 -))) 35 -)))|deaktiviert 18 +|Bootloader Timeout| |2 19 +|Zeige Bootmenü| |deaktiviert 20 +|Zeige grafischen Bootbildschirm| |aktiviert 21 +|Erfordere Paketsignaturprüfung beim Hochfahren| |deaktiviert 36 36 |**RangeeOS Fastboot**| | 37 -|Aktiviere RangeeOS Fastboot|((( 38 -Aktiviert den Fastboot-Modus, bei dem Firmware und Software des Clients bei jedem Update auf die HDD entpackt werden. Dies kann die Bootzeit je nach Hardware um 10 bis 60 Sekunden verkürzen. 39 - 40 -Mehr Informationen zu Fastboot finden Sie unter [[RangeeOS - Fastboot>>doc:HowTos.RangeeOS - Fastboot.WebHome]] 41 -)))|deaktiviert 42 -|* Überspringe Prüfung der Hardwareanforderungen für RangeeOS Fastboot|((( 43 -Deaktiviert die Prüfung des verfügbaren Speicherplatzes beim Entpacken der Fastboot-Daten. Dies kann auf Geräten mit knappem HDD-Speicher nötig sein. 44 - 45 -(% class="box warningmessage" %) 46 -((( 47 -Diese Option wird nicht empfohlen und kann zu einem nicht mehr startenden System führen. 48 -))) 49 -)))|deaktiviert 23 +|Aktiviere RangeeOS Fastboot| |deaktiviert 24 +|* Überspringe Prüfung der Hardwareanforderungen für RangeeOS Fastboot| |deaktiviert 50 50 |**Kernelparameter**| | 51 -|* acpi=|(% colspan="1" rowspan="12" %)Verschiedene Parameter zur Lösung spezifischer Probleme. Änderungennur nach Rücksprache mit unserem Support.|Standard52 -|* acpi_osi=|Standard53 -|* amdgpu.dc=|Standard54 -|* i915.preliminary_hw_support|deaktiviert55 -|* intel_idle.max_cstate=|Standard56 -|* irqpoll|deaktiviert57 -|* noapic|deaktiviert58 -|* nomodeset|deaktiviert26 +|* acpi=|(% colspan="1" rowspan="12" %)Verschiedene Parameter zur Lösung spezifischer Probleme. Bitte nicht ohne Rücksprache mit unserem Support verwenden.|Standard 27 +|* acpi_osi=|Standard 28 +|* amdgpu.dc=|Standard 29 +|* i915.preliminary_hw_support|deaktiviert 30 +|* intel_idle.max_cstate=|Standard 31 +|* irqpoll|deaktiviert 32 +|* noapic|deaktiviert 33 +|* nomodeset|deaktiviert 59 59 |* pci=|Standard 60 -|* reboot=|Standard35 +|* reboot=|Standard 61 61 |* usbcore.autosuspend=|deaktiviert 62 62 |* Benutzerdefinierte Kernelparameter| 63 63 |**Swap**| | 64 -|Swap|Aktiviert eine zusätzliche Auslagerun gsdatei auf dem Gerät.Sinnvoll für Clientsmit wenig Arbeitsspeicher und mehreren lokal gestarteten Anwendungen. Die Größe der Auslagerungsdatei sollte die Größe des Arbeitsspeichers nicht überschreiten|Aus39 +|Swap|Aktiviert eine zusätzliche Auslagerunsdatei auf dem Gerät. Vor allem für Client mit wenig Arbeitsspeicher und mehreren lokal gestarteten Anwendungen Sinnvoll. Die Größe der Auslagerungsdatei sollte die Größe des Arbeitsspeichers nicht überschreiten|Aus 65 65 |**SecureBoot**| | 66 -|Zertifikat downloaden|Lädt das zuletzt ausgestellte Zertifikat inklusive Zertifikatstemplate und CA-Zertifikat als ZIP-Archiv herunter. 41 +|Zertifikat downloaden|Lädt das zuletzt ausgestellte Zertifikat inklusive des verwendeten Zertifikatstemplates und CA-Zertifikats vom Client als ZIP-Archiv herunter. 67 67 [[image:1760601514586-764.png||height="166" width="400"]]| 68 68 |**Protokoll**| | 69 -|SecureBoot|Zeigt den aktuellen SecureBoot -Status an|70 -|Rangee SecureBoot-Signaturschlüssel (MOK)|Zeigt an ,ob der MOK-Schlüssel bereits im BIOSinstalliert ist|44 +|SecureBoot|Zeigt den aktuellen SecureBoot Status an| 45 +|Rangee SecureBoot-Signaturschlüssel (MOK)|Zeigt an ob der MOK-Schlüssel bereits im Bios installiert ist| 71 71 |Rangee SecureBoot-Signaturschlüssel (MOK) ausrollen|((( 72 - Installiertden MOK-Schlüssel zur Unterstützung von SecureBoot imBIOS. Nach Betätigungdes Buttons gelangen Sie zu einer SeitemitweiterenAnweisungen.47 +Über diese Funktion installieren Sie unseren **MOK-Schlüssel **zur Unterstützung von **SecureBoot **in Ihr Bios. Nach Betätigen des Buttons gelangen Sie zu einer Seite die das weitere Vorgehen erklärt. 73 73 74 -Notieren Sie die angezeigte **PIN** und starten Sie das Gerät neu. Der Clientbootet nun ins integrierte **Shim UEFIKey Management**. Wählen Siedort**Enroll MOK** und bestätigen Sie dies mit der zuvor notierten **PIN**.49 +Notieren Sie die hier angezeigte **PIN **und starten Sie das Gerät neu. Der Client Bootet nun ins intergrierte **Shim UEFI key Managemen**t. Wählen Sie hier **Enroll MOK** und bestätigen Sie dies mit der zuvor angezeigten **PIN**. 75 75 76 76 [[image:1760611920143-100.png]] 77 77 )))| 78 -|Nutze UKI Image (für SecureBoot)| Aktiviertdie SecureBoot-Fähigkeit des OS.Diese Option nur aktivieren,wennder **Rangee SecureBoot-Signaturschlüssel (MOK)** als **ausgerollt**angezeigt wird. Anschließend kann SecureBoot auch im BIOSaktiviert werden.|deaktiviert53 +|Nutze UKI Image (für SecureBoot)|Mit dieser Option aktivieren Sie die **SecureBoot **Fähigkeit des OS. Aktivieren Sie sie erst wenn **Rangee SecureBoot-Signaturschlüssel (MOK)** als **ausgerollt **angezeigt wird. Anschließend kann SecureBoot auch im Bios aktiviert werden.|deaktiviert 79 79 |**Gerätesicherheit**| | 80 -|* TPM für Gerätezertifikat aktivieren|Nutzt das TPM-Modul des Clients zur Erstellung eines neuen Verschlüsselungszertifikats. Bei Problemen kann diese Option deaktiviert werden, um das **Gerätezertifikat neu zu erstellen**|aktiviert 81 -|* Gerätezertifikat neu erstellen|Erstellt ein neues Verschlüsselungszertifikat. Der Zugriff auf in der Kommbox hinterlegte Benutzernamen und Passwörter geht hierbei verloren.| 55 +|* TPM für Gerätezertifikat aktivieren|Zur Erstellung eines neuen Verschlüsselungszertifikats wird, falls vorhanden, das TPM Modul des Clients genutzt. 56 +Sollten Sie auf Geräten Probleme mit der TPM-Verschlüsselung haben, können Sie diese Option deaktivieren und das **Gerätezertifikat neu erstellen**|aktiviert 57 +|* Gerätezertifikat neu erstellen|Über diese Option wird das Verschlüsselungszertifikat neu erstellt. Der Zugriff auf sämtliche in der Kommbox hinterlegten Benutzernamen und Passwörter geht hierdurch verloren.| 82 82 |**Neustart und Herunterfahren**| | 83 -|* Neustartverzögerung|Verzögert den Kernel -Neustart um die angegebene Anzahl an Sekunden|184 -|* Herunterfahrverzögerung|Verzögert d asKernel-Herunterfahren um die angegebene Anzahl an Sekunden|185 -|* Entlade Netzwerktreiber r8169 beim Herunterfahren| Entlädt den**r8169-Netzwerktreiber** vordemHerunterfahren,umBlockierungenzuvermeiden|aktiviert86 -|* Entlade USB -Treiber (xhci) beim Herunterfahren|Entlädt den**USB (xhci)**-Treiber vordemHerunterfahren.Kannselten Probleme mit blockierenden USB-Geräten lösen|deaktiviert87 -|* Deaktiviere GPU beim Herunterfahren| Entlädt den**Grafikkartentreiber**beim Herunterfahren.Hilftbei Problemen mit älteren Grafikkarten|deaktiviert59 +|* Neustartverzögerung|Verzögert den Kernel Neustart Befehl um die angegebene Anzahl an Sekunden|1 60 +|* Herunterfahrverzögerung|Verzögert den Kernel Herunterfahren Befehl um die angegebene Anzahl an Sekunden|1 61 +|* Entlade Netzwerktreiber r8169 beim Herunterfahren|Mit dieser Option wird der **r8169 Netzwerktreiber** vorm herunterfahren entladen. In verschiedenen Situationen blockiert der Treiber das Herunterfahren. Durch das entladen wird dieses Problem umgangen|aktiviert 62 +|* Entlade USB Treiber (xhci) beim Herunterfahren|Mit dieser Option wird der **USB (xhci)** Treiber vorm herunterfahren entladen. Diese Option kann Probleme mit beim herunterfahren blockierenden USB-Geräten (sehr selten) lösen|deaktiviert 63 +|* Deaktiviere GPU beim Herunterfahren|Mit dieser Option wird der **Grafikkartentreiber **beim Herunterfahren entladen. Diese Option kann Probleme beim Herunterfahren mit verschiedenen meist älteren, Grafikkarten lösen.|deaktiviert 88 88 |**Erweiterte Einstellungen**| | 89 -|* Boot-Menüeintrag für Windows|Legt einen zusätzlichen Bootmenü eintragfürparallel installierte Windows-OS an. Siehe [[Dual Boot RangeeOS und Windows>>doc:HowTos.Allgemein - Dual Boot RangeeOS und Windows.WebHome]]|deaktiviert90 -|* Cache zwei Mal resetten| Setztden Framework-Cache beim Startzweimal zurück,um potenzielle Fehler bei der Konfigurationzuvermeiden|aktiviert91 -|* Bootloader neu installieren| Installiert denBootloader einmalig neu. Neuere Bootloader-Versionenwerden bei Updatesautomatisch installiert.|92 -|TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, ignoriert der Client die vom **TCMS** übermittelten **Bootloader-Einstellungen**.|65 +|* Boot-Menüeintrag für Windows|Legt einen zusätzlichen Eintrag im Bootmenü für ein Parallal installierte Windows OS an. Siehe hier [[Dual Boot RangeeOS und Windows>>doc:HowTos.Allgemein - Dual Boot RangeeOS und Windows.WebHome]]|deaktiviert 66 +|* Cache zwei Mal resetten|Mit dieser Option wir unser Framework Cache beim Start 2 mal zurück gesetzt. Hiermit werden portentielle Fehler beim Anwenden der Konfiguration umgehen.|aktiviert 67 +|* Bootloader neu installieren|Mit dieser Option wird der Bootloader einmalig neu installiert. Neuere Versionen des Bootloaders werden bei einem Update automatisch installiert.| 68 +|TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, **ignoriert** der Client die vom **TCMS** übermittelten Einstellungen zu**m Bootloader**.|