Änderungen von Dokument 2.C.J Bootloader
Zuletzt geändert von René Vögeli am 2025/12/02 09:30
Von Version 6.1
bearbeitet von Tobias Wintrich
am 2025/10/16 12:52
am 2025/10/16 12:52
Änderungskommentar:
Neuen Anhang 1760611920143-100.png hochladen
Auf Version 14.3
bearbeitet von Patrick Theil
am 2025/11/21 13:24
am 2025/11/21 13:24
Änderungskommentar:
Tag [mok] hinzugefügt
Zusammenfassung
-
Seiteneigenschaften (3 geändert, 0 hinzugefügt, 0 gelöscht)
Details
- Seiteneigenschaften
-
- Dokument-Autor
-
... ... @@ -1,1 +1,1 @@ 1 -XWiki.t wintrich1 +XWiki.ptheil - Tags
-
... ... @@ -1,0 +1,1 @@ 1 +Secureboot|mok - Inhalt
-
... ... @@ -1,10 +1,120 @@ 1 -Im Abschnitt Bootloader finden Sie verschiedene Optionen zur Konfiguration des Bootmenüs, SecureBoot s, des FastbootModusunddesSWAPSpeichers.1 +Im Abschnitt **Bootloader** finden Sie verschiedene Optionen zur Konfiguration des Bootmenüs, von SecureBoot, des Fastboot-Modus bis hin zum SWAP-Speicher. 2 2 3 +{{toc/}} 4 + 5 +[[Abbildung Bootloader Konfiguration RangeeOS>>image:1760607455144-675.png||height="703" width="800"]] 6 + 7 +(% class="box warningmessage" %) 8 +((( 9 +Optionen, die mit * gekennzeichnet sind, sind nur im aktivierten Expertenmodus sichtbar und sollten ausschließlich von erfahrenen Nutzern oder nach Rücksprache mit unserem Support angepasst werden. 10 +))) 11 + 12 +(% class="table-hover" style="margin-right:auto" %) 13 +|(% colspan="3" %)((( 14 += Boot-Datei = 15 +))) 16 +|=Parameter|=Bedeutung|=Standard 17 +|* Benutzerdefinierte Konfigurationsdatei|Ermöglicht das manuelle Editieren des GRUB-Bootloaders|deaktiviert 18 +|* Dateiinhalt|Zeigt die aktuelle Konfiguration des Bootloaders an| 19 +|(% colspan="3" %)((( 20 += Allgemein = 21 +))) 22 +|=Parameter|=Bedeutung|=Standard 23 +|Bootloader Timeout|Dauer in Sekunden, für die der Bootmanager beim Start des Geräts angezeigt wird|2 24 +|Zeige Bootmenü|((( 25 +Mit dieser Option lässt sich die Anzeige des Bootmanagers vollständig deaktivieren. 26 + 27 +(% class="box warningmessage" %) 28 +((( 29 +Wenn diese Option aktiviert ist, kann das Gerät nicht mehr über den Bootmanager zurückgesetzt werden. Siehe hierzu [[Thin Client auf Werkseinstellungen zurücksetzen>>doc:HowTos.RangeeOS - Thin Client auf Werkseinstellungen zurücksetzen.WebHome]] 30 +))) 31 +)))|deaktiviert 32 +|Zeige grafischen Bootbildschirm|Aktiviert die Anzeige eines grafischen Bootbildschirms. Wenn deaktiviert, werden beim Start nur Textnachrichten angezeigt|aktiviert 33 +|Erfordere Paketsignaturprüfung beim Hochfahren|((( 34 +Aktiviert eine Signaturprüfung aller auf dem Gerät befindlichen Softwarepakete bei jedem Start. Dies stellt sicher, dass die Pakete nicht manipuliert wurden. Die Dauer der Prüfung hängt von der Anzahl der installierten Pakete und der Hardware ab und kann zwischen 10 und 60 Sekunden liegen. 35 + 3 3 (% class="box infomessage" %) 4 4 ((( 5 - Ein Großteilderhier Angebotenen Optionensindnur mitAktiviertem Expertenmodussichtbar und solltennurvon erfahrenenNutzernkonfiguriertwerden.38 +Bei jedem Softwareupdate wird die Paketsignatur unabhängig von dieser Einstellung geprüft. 6 6 ))) 40 +)))|deaktiviert 41 +|(% colspan="3" %)((( 42 += RangeeOS Fastboot = 43 +))) 44 +|=Parameter|=Bedeutung|=Standard 45 +|Aktiviere RangeeOS Fastboot|((( 46 +Aktiviert den Fastboot-Modus, bei dem Firmware und Software des Clients bei jedem Update auf die HDD entpackt werden. Dies kann die Bootzeit je nach Hardware um 10 bis 60 Sekunden verkürzen. 7 7 8 -[[Überschrift>>image:1760607455144-675.png||height="703" width="800"]] 48 +Mehr Informationen zu Fastboot finden Sie unter [[RangeeOS - Fastboot>>doc:HowTos.RangeeOS - Fastboot.WebHome]] 49 +)))|deaktiviert 50 +|* Überspringe Prüfung der Hardwareanforderungen für RangeeOS Fastboot|((( 51 +Deaktiviert die Prüfung des verfügbaren Speicherplatzes beim Entpacken der Fastboot-Daten. Dies kann auf Geräten mit knappem HDD-Speicher nötig sein. 9 9 10 -Ein 53 +(% class="box warningmessage" %) 54 +((( 55 +Diese Option wird nicht empfohlen und kann zu einem nicht mehr startenden System führen. 56 +))) 57 +)))|deaktiviert 58 +|(% colspan="3" %)((( 59 += Kernelparameter = 60 +))) 61 +|=Parameter|=Bedeutung|=Standard 62 +|* acpi=|(% colspan="1" rowspan="12" %)Verschiedene Parameter zur Lösung spezifischer Probleme. Änderungen nur nach Rücksprache mit unserem Support.|Standard 63 +|* acpi_osi=|Standard 64 +|* amdgpu.dc=|Standard 65 +|* i915.preliminary_hw_support|deaktiviert 66 +|* intel_idle.max_cstate=|Standard 67 +|* irqpoll|deaktiviert 68 +|* noapic|deaktiviert 69 +|* nomodeset|deaktiviert 70 +|* pci=|Standard 71 +|* reboot=|Standard 72 +|* usbcore.autosuspend=|deaktiviert 73 +|* Benutzerdefinierte Kernelparameter| 74 +|(% colspan="3" %)((( 75 += Swap = 76 +))) 77 +|=Parameter|=Bedeutung|=Standard 78 +|Swap|Aktiviert eine zusätzliche Auslagerungsdatei auf dem Gerät. Sinnvoll für Clients mit wenig Arbeitsspeicher und mehreren lokal gestarteten Anwendungen. Die Größe der Auslagerungsdatei sollte die Größe des Arbeitsspeichers nicht überschreiten|Aus 79 +|(% colspan="3" %)((( 80 += SecureBoot = 81 +))) 82 +|=Parameter|=Bedeutung|=Standard 83 +|Zertifikat downloaden|Lädt das zuletzt ausgestellte Zertifikat inklusive Zertifikatstemplate und CA-Zertifikat als ZIP-Archiv herunter. 84 +[[image:1760601514586-764.png||height="166" width="400"]]| 85 +|(% colspan="3" %)((( 86 += Protokoll = 87 +))) 88 +|=Parameter|=Bedeutung|=Standard 89 +|SecureBoot|Zeigt den aktuellen SecureBoot-Status an| 90 +|Rangee SecureBoot-Signaturschlüssel (MOK)|Zeigt an, ob der MOK-Schlüssel bereits im BIOS installiert ist| 91 +|Rangee SecureBoot-Signaturschlüssel (MOK) ausrollen|((( 92 +Installiert den MOK-Schlüssel zur Unterstützung von SecureBoot im BIOS. Nach Betätigung des Buttons gelangen Sie zu einer Seite mit weiteren Anweisungen. 93 + 94 +Notieren Sie die angezeigte **PIN** und starten Sie das Gerät neu. Der Client bootet nun ins integrierte **Shim UEFI Key Management**. Wählen Sie dort **Enroll MOK** und bestätigen Sie dies mit der zuvor notierten **PIN**. 95 + 96 +[[image:1760611920143-100.png]] 97 +)))| 98 +|Nutze UKI Image (für SecureBoot)|Aktiviert die SecureBoot-Fähigkeit des OS. Diese Option nur aktivieren, wenn der **Rangee SecureBoot-Signaturschlüssel (MOK)** als **ausgerollt** angezeigt wird. Anschließend kann SecureBoot auch im BIOS aktiviert werden.|deaktiviert 99 +|(% colspan="3" %)((( 100 += Gerätesicherheit = 101 +))) 102 +|=Parameter|=Bedeutung|=Standard 103 +|* TPM für Gerätezertifikat aktivieren|Nutzt das TPM-Modul des Clients zur Erstellung eines neuen Verschlüsselungszertifikats. Bei Problemen kann diese Option deaktiviert werden, um das **Gerätezertifikat neu zu erstellen**|aktiviert 104 +|* Gerätezertifikat neu erstellen|Erstellt ein neues Verschlüsselungszertifikat. Der Zugriff auf in der Kommbox hinterlegte Benutzernamen und Passwörter geht hierbei verloren.| 105 +|(% colspan="3" %)((( 106 += Neustart und Herunterfahren = 107 +))) 108 +|* Neustartverzögerung|Verzögert den Kernel-Neustart um die angegebene Anzahl an Sekunden|1 109 +|* Herunterfahrverzögerung|Verzögert das Kernel-Herunterfahren um die angegebene Anzahl an Sekunden|1 110 +|* Entlade Netzwerktreiber r8169 beim Herunterfahren|Entlädt den **r8169-Netzwerktreiber** vor dem Herunterfahren, um Blockierungen zu vermeiden|aktiviert 111 +|* Entlade USB-Treiber (xhci) beim Herunterfahren|Entlädt den **USB (xhci)**-Treiber vor dem Herunterfahren. Kann selten Probleme mit blockierenden USB-Geräten lösen|deaktiviert 112 +|* Deaktiviere GPU beim Herunterfahren|Entlädt den **Grafikkartentreiber** beim Herunterfahren. Hilft bei Problemen mit älteren Grafikkarten|deaktiviert 113 +|(% colspan="3" %)((( 114 += Erweiterte Einstellungen = 115 +))) 116 +|=Parameter|=Bedeutung|=Standard 117 +|* Boot-Menüeintrag für Windows|Legt einen zusätzlichen Bootmenüeintrag für parallel installierte Windows-OS an. Siehe [[Dual Boot RangeeOS und Windows>>doc:HowTos.Allgemein - Dual Boot RangeeOS und Windows.WebHome]]|deaktiviert 118 +|* Cache zwei Mal resetten|Setzt den Framework-Cache beim Start zweimal zurück, um potenzielle Fehler bei der Konfiguration zu vermeiden|aktiviert 119 +|* Bootloader neu installieren|Installiert den Bootloader einmalig neu. Neuere Bootloader-Versionen werden bei Updates automatisch installiert.| 120 +|TCMS-Einstellungen nicht übernehmen|Wenn aktiviert, ignoriert der Client die vom **TCMS** übermittelten **Bootloader-Einstellungen**.|deaktiviert