2.C.J Bootloader
Im Abschnitt Bootloader finden Sie verschiedene Optionen zur Konfiguration des Bootmenüs, von SecureBoot, des Fastboot-Modus bis hin zum SWAP-Speicher.
- Boot-Datei
- Allgemein
- RangeeOS Fastboot
- Kernelparameter
- Swap
- SecureBoot
- Protokoll
- Gerätesicherheit
- Neustart und Herunterfahren
- Erweiterte Einstellungen
Abbildung Bootloader Konfiguration RangeeOS
Boot-Datei | ||
| Parameter | Bedeutung | Standard |
|---|---|---|
| * Benutzerdefinierte Konfigurationsdatei | Ermöglicht das manuelle Editieren des GRUB-Bootloaders | deaktiviert |
| * Dateiinhalt | Zeigt die aktuelle Konfiguration des Bootloaders an | |
Allgemein | ||
| Parameter | Bedeutung | Standard |
| Bootloader Timeout | Dauer in Sekunden, für die der Bootmanager beim Start des Geräts angezeigt wird | 2 |
| Zeige Bootmenü | Mit dieser Option lässt sich die Anzeige des Bootmanagers vollständig deaktivieren. | deaktiviert |
| Zeige grafischen Bootbildschirm | Aktiviert die Anzeige eines grafischen Bootbildschirms. Wenn deaktiviert, werden beim Start nur Textnachrichten angezeigt | aktiviert |
| Erfordere Paketsignaturprüfung beim Hochfahren | Aktiviert eine Signaturprüfung aller auf dem Gerät befindlichen Softwarepakete bei jedem Start. Dies stellt sicher, dass die Pakete nicht manipuliert wurden. Die Dauer der Prüfung hängt von der Anzahl der installierten Pakete und der Hardware ab und kann zwischen 10 und 60 Sekunden liegen. | deaktiviert |
RangeeOS Fastboot | ||
| Parameter | Bedeutung | Standard |
| Aktiviere RangeeOS Fastboot | Aktiviert den Fastboot-Modus, bei dem Firmware und Software des Clients bei jedem Update auf die HDD entpackt werden. Dies kann die Bootzeit je nach Hardware um 10 bis 60 Sekunden verkürzen. Mehr Informationen zu Fastboot finden Sie unter RangeeOS - Fastboot | deaktiviert |
| * Überspringe Prüfung der Hardwareanforderungen für RangeeOS Fastboot | Deaktiviert die Prüfung des verfügbaren Speicherplatzes beim Entpacken der Fastboot-Daten. Dies kann auf Geräten mit knappem HDD-Speicher nötig sein. | deaktiviert |
Kernelparameter | ||
| Parameter | Bedeutung | Standard |
| * acpi= | Verschiedene Parameter zur Lösung spezifischer Probleme. Änderungen nur nach Rücksprache mit unserem Support. | Standard |
| * acpi_osi= | Standard | |
| * amdgpu.dc= | Standard | |
| * i915.preliminary_hw_support | deaktiviert | |
| * intel_idle.max_cstate= | Standard | |
| * irqpoll | deaktiviert | |
| * noapic | deaktiviert | |
| * nomodeset | deaktiviert | |
| * pci= | Standard | |
| * reboot= | Standard | |
| * usbcore.autosuspend= | deaktiviert | |
| * Benutzerdefinierte Kernelparameter | ||
Swap | ||
| Parameter | Bedeutung | Standard |
| Swap | Aktiviert eine zusätzliche Auslagerungsdatei auf dem Gerät. Sinnvoll für Clients mit wenig Arbeitsspeicher und mehreren lokal gestarteten Anwendungen. Die Größe der Auslagerungsdatei sollte die Größe des Arbeitsspeichers nicht überschreiten | Aus |
SecureBoot | ||
| Parameter | Bedeutung | Standard |
| Zertifikat downloaden | Lädt das zuletzt ausgestellte Zertifikat inklusive Zertifikatstemplate und CA-Zertifikat als ZIP-Archiv herunter. | |
Protokoll | ||
| Parameter | Bedeutung | Standard |
| SecureBoot | Zeigt den aktuellen SecureBoot-Status an | |
| Rangee SecureBoot-Signaturschlüssel (MOK) | Zeigt an, ob der MOK-Schlüssel bereits im BIOS installiert ist | |
| Rangee SecureBoot-Signaturschlüssel (MOK) ausrollen | Installiert den MOK-Schlüssel zur Unterstützung von SecureBoot im BIOS. Nach Betätigung des Buttons gelangen Sie zu einer Seite mit weiteren Anweisungen. Notieren Sie die angezeigte PIN und starten Sie das Gerät neu. Der Client bootet nun ins integrierte Shim UEFI Key Management. Wählen Sie dort Enroll MOK und bestätigen Sie dies mit der zuvor notierten PIN.
| |
| Nutze UKI Image (für SecureBoot) | Aktiviert die SecureBoot-Fähigkeit des OS. Diese Option nur aktivieren, wenn der Rangee SecureBoot-Signaturschlüssel (MOK) als ausgerollt angezeigt wird. Anschließend kann SecureBoot auch im BIOS aktiviert werden. | deaktiviert |
Gerätesicherheit | ||
| Parameter | Bedeutung | Standard |
| * TPM für Gerätezertifikat aktivieren | Nutzt das TPM-Modul des Clients zur Erstellung eines neuen Verschlüsselungszertifikats. Bei Problemen kann diese Option deaktiviert werden, um das Gerätezertifikat neu zu erstellen | aktiviert |
| * Gerätezertifikat neu erstellen | Erstellt ein neues Verschlüsselungszertifikat. Der Zugriff auf in der Kommbox hinterlegte Benutzernamen und Passwörter geht hierbei verloren. | |
Neustart und Herunterfahren | ||
| * Neustartverzögerung | Verzögert den Kernel-Neustart um die angegebene Anzahl an Sekunden | 1 |
| * Herunterfahrverzögerung | Verzögert das Kernel-Herunterfahren um die angegebene Anzahl an Sekunden | 1 |
| * Entlade Netzwerktreiber r8169 beim Herunterfahren | Entlädt den r8169-Netzwerktreiber vor dem Herunterfahren, um Blockierungen zu vermeiden | aktiviert |
| * Entlade USB-Treiber (xhci) beim Herunterfahren | Entlädt den USB (xhci)-Treiber vor dem Herunterfahren. Kann selten Probleme mit blockierenden USB-Geräten lösen | deaktiviert |
| * Deaktiviere GPU beim Herunterfahren | Entlädt den Grafikkartentreiber beim Herunterfahren. Hilft bei Problemen mit älteren Grafikkarten | deaktiviert |
Erweiterte Einstellungen | ||
| Parameter | Bedeutung | Standard |
| * Boot-Menüeintrag für Windows | Legt einen zusätzlichen Bootmenüeintrag für parallel installierte Windows-OS an. Siehe Dual Boot RangeeOS und Windows | deaktiviert |
| * Cache zwei Mal resetten | Setzt den Framework-Cache beim Start zweimal zurück, um potenzielle Fehler bei der Konfiguration zu vermeiden | aktiviert |
| * Bootloader neu installieren | Installiert den Bootloader einmalig neu. Neuere Bootloader-Versionen werden bei Updates automatisch installiert. | |
| TCMS-Einstellungen nicht übernehmen | Wenn aktiviert, ignoriert der Client die vom TCMS übermittelten Bootloader-Einstellungen. | deaktiviert |
