Änderungen von Dokument 2.C.J Bootloader
Zuletzt geändert von René Vögeli am 2025/12/02 09:30
Von Version 13.2
bearbeitet von Patrick Theil
am 2025/11/21 12:49
am 2025/11/21 12:49
Änderungskommentar:
Tag [MOK,Secureboot] hinzugefügt
Auf Version 9.1
bearbeitet von Tobias Wintrich
am 2025/10/16 13:38
am 2025/10/16 13:38
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Zusammenfassung
-
Seiteneigenschaften (3 geändert, 0 hinzugefügt, 0 gelöscht)
Details
- Seiteneigenschaften
-
- Dokument-Autor
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki. ptheil1 +XWiki.twintrich - Tags
-
... ... @@ -1,1 +1,0 @@ 1 -MOK|Secureboot - Inhalt
-
... ... @@ -1,9 +1,9 @@ 1 1 Im Abschnitt **Bootloader** finden Sie verschiedene Optionen zur Konfiguration des Bootmenüs, von SecureBoot, des Fastboot-Modus bis hin zum SWAP-Speicher. 2 2 3 -{{toc/}} 4 - 5 5 [[Abbildung Bootloader Konfiguration RangeeOS>>image:1760607455144-675.png||height="703" width="800"]] 6 6 5 += Einstellungen = 6 + 7 7 (% class="box warningmessage" %) 8 8 ((( 9 9 Optionen, die mit * gekennzeichnet sind, sind nur im aktivierten Expertenmodus sichtbar und sollten ausschließlich von erfahrenen Nutzern oder nach Rücksprache mit unserem Support angepasst werden. ... ... @@ -10,16 +10,11 @@ 10 10 ))) 11 11 12 12 (% class="table-hover" style="margin-right:auto" %) 13 -|(% colspan="3" %)((( 14 -= Boot-Datei = 15 -))) 16 16 |=Parameter|=Bedeutung|=Standard 14 +|**Boot-Datei**| | 17 17 |* Benutzerdefinierte Konfigurationsdatei|Ermöglicht das manuelle Editieren des GRUB-Bootloaders|deaktiviert 18 18 |* Dateiinhalt|Zeigt die aktuelle Konfiguration des Bootloaders an| 19 -|(% colspan="3" %)((( 20 -= Allgemein = 21 -))) 22 -|=Parameter|=Bedeutung|=Standard 17 +|**Allgemein**| | 23 23 |Bootloader Timeout|Dauer in Sekunden, für die der Bootmanager beim Start des Geräts angezeigt wird|2 24 24 |Zeige Bootmenü|((( 25 25 Mit dieser Option lässt sich die Anzeige des Bootmanagers vollständig deaktivieren. ... ... @@ -38,10 +38,7 @@ 38 38 Bei jedem Softwareupdate wird die Paketsignatur unabhängig von dieser Einstellung geprüft. 39 39 ))) 40 40 )))|deaktiviert 41 -|(% colspan="3" %)((( 42 -= RangeeOS Fastboot = 43 -))) 44 -|=Parameter|=Bedeutung|=Standard 36 +|**RangeeOS Fastboot**| | 45 45 |Aktiviere RangeeOS Fastboot|((( 46 46 Aktiviert den Fastboot-Modus, bei dem Firmware und Software des Clients bei jedem Update auf die HDD entpackt werden. Dies kann die Bootzeit je nach Hardware um 10 bis 60 Sekunden verkürzen. 47 47 ... ... @@ -55,10 +55,7 @@ 55 55 Diese Option wird nicht empfohlen und kann zu einem nicht mehr startenden System führen. 56 56 ))) 57 57 )))|deaktiviert 58 -|(% colspan="3" %)((( 59 -= Kernelparameter = 60 -))) 61 -|=Parameter|=Bedeutung|=Standard 50 +|**Kernelparameter**| | 62 62 |* acpi=|(% colspan="1" rowspan="12" %)Verschiedene Parameter zur Lösung spezifischer Probleme. Änderungen nur nach Rücksprache mit unserem Support.|Standard 63 63 |* acpi_osi=|Standard 64 64 |* amdgpu.dc=|Standard ... ... @@ -71,50 +71,12 @@ 71 71 |* reboot=|Standard 72 72 |* usbcore.autosuspend=|deaktiviert 73 73 |* Benutzerdefinierte Kernelparameter| 74 -|(% colspan="3" %)((( 75 -= Swap = 76 -))) 77 -|=Parameter|=Bedeutung|=Standard 63 +|**Swap**| | 78 78 |Swap|Aktiviert eine zusätzliche Auslagerungsdatei auf dem Gerät. Sinnvoll für Clients mit wenig Arbeitsspeicher und mehreren lokal gestarteten Anwendungen. Die Größe der Auslagerungsdatei sollte die Größe des Arbeitsspeichers nicht überschreiten|Aus 79 -|(% colspan="3" %)((( 80 -= SecureBoot = 81 -))) 82 -|=Parameter|=Bedeutung|=Standard 65 +|**SecureBoot**| | 83 83 |Zertifikat downloaden|Lädt das zuletzt ausgestellte Zertifikat inklusive Zertifikatstemplate und CA-Zertifikat als ZIP-Archiv herunter. 84 84 [[image:1760601514586-764.png||height="166" width="400"]]| 85 -|(% colspan="3" %)((( 86 -= Protokoll = 87 -))) 88 -|=Parameter|=Bedeutung|=Standard 68 +|**Protokoll**| | 89 89 |SecureBoot|Zeigt den aktuellen SecureBoot-Status an| 90 -|Rangee SecureBoot-Signaturschlüssel (MOK)|Zeigt an, ob der MOK-Schlüssel bereits im BIOS installiert ist| 91 -|Rangee SecureBoot-Signaturschlüssel (MOK) ausrollen|((( 92 -Installiert den MOK-Schlüssel zur Unterstützung von SecureBoot im BIOS. Nach Betätigung des Buttons gelangen Sie zu einer Seite mit weiteren Anweisungen. 70 +|Rangee SecureBoot-Signaturschlüssel (MOK)|Zeigt an, ob der MOK-Schl 93 93 94 -Notieren Sie die angezeigte **PIN** und starten Sie das Gerät neu. Der Client bootet nun ins integrierte **Shim UEFI Key Management**. Wählen Sie dort **Enroll MOK** und bestätigen Sie dies mit der zuvor notierten **PIN**. 95 - 96 -[[image:1760611920143-100.png]] 97 -)))| 98 -|Nutze UKI Image (für SecureBoot)|Aktiviert die SecureBoot-Fähigkeit des OS. Diese Option nur aktivieren, wenn der **Rangee SecureBoot-Signaturschlüssel (MOK)** als **ausgerollt** angezeigt wird. Anschließend kann SecureBoot auch im BIOS aktiviert werden.|deaktiviert 99 -|(% colspan="3" %)((( 100 -= Gerätesicherheit = 101 -))) 102 -|=Parameter|=Bedeutung|=Standard 103 -|* TPM für Gerätezertifikat aktivieren|Nutzt das TPM-Modul des Clients zur Erstellung eines neuen Verschlüsselungszertifikats. Bei Problemen kann diese Option deaktiviert werden, um das **Gerätezertifikat neu zu erstellen**|aktiviert 104 -|* Gerätezertifikat neu erstellen|Erstellt ein neues Verschlüsselungszertifikat. Der Zugriff auf in der Kommbox hinterlegte Benutzernamen und Passwörter geht hierbei verloren.| 105 -|(% colspan="3" %)((( 106 -= Neustart und Herunterfahren = 107 -))) 108 -|* Neustartverzögerung|Verzögert den Kernel-Neustart um die angegebene Anzahl an Sekunden|1 109 -|* Herunterfahrverzögerung|Verzögert das Kernel-Herunterfahren um die angegebene Anzahl an Sekunden|1 110 -|* Entlade Netzwerktreiber r8169 beim Herunterfahren|Entlädt den **r8169-Netzwerktreiber** vor dem Herunterfahren, um Blockierungen zu vermeiden|aktiviert 111 -|* Entlade USB-Treiber (xhci) beim Herunterfahren|Entlädt den **USB (xhci)**-Treiber vor dem Herunterfahren. Kann selten Probleme mit blockierenden USB-Geräten lösen|deaktiviert 112 -|* Deaktiviere GPU beim Herunterfahren|Entlädt den **Grafikkartentreiber** beim Herunterfahren. Hilft bei Problemen mit älteren Grafikkarten|deaktiviert 113 -|(% colspan="3" %)((( 114 -= Erweiterte Einstellungen = 115 -))) 116 -|=Parameter|=Bedeutung|=Standard 117 -|* Boot-Menüeintrag für Windows|Legt einen zusätzlichen Bootmenüeintrag für parallel installierte Windows-OS an. Siehe [[Dual Boot RangeeOS und Windows>>doc:HowTos.Allgemein - Dual Boot RangeeOS und Windows.WebHome]]|deaktiviert 118 -|* Cache zwei Mal resetten|Setzt den Framework-Cache beim Start zweimal zurück, um potenzielle Fehler bei der Konfiguration zu vermeiden|aktiviert 119 -|* Bootloader neu installieren|Installiert den Bootloader einmalig neu. Neuere Bootloader-Versionen werden bei Updates automatisch installiert.| 120 -|TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, ignoriert der Client die vom **TCMS** übermittelten **Bootloader-Einstellungen**.|deaktiviert