Asus PRIME Z270-A Serie Handbuch Seite 61

Schlüsselverwaltung
Standard-Secure-Boot-Schlüssel installieren
Damit können Sie sofort die Standard Security Boot Schlüssel, Platform key (PK), Key-
exchange Key (KEK), Signature database (db), und Revoked Signatures (dbx) laden.
Wenn die Standard Secure Boot Schlüssel geladen sind, wird sich der PK Status vom
Ungeladen Modus in den Geladenen Modus ändern.
Secure Boot Schlüssel löschen
Dieses Element erscheint nur, wenn Sie die Standard Secure Boot Schlüssel laden.
Dieses Element ermöglicht es Ihnen, alle Secure Boot Standardschlüssel zu löschen.
Secure Boot Schlüssel speichern
Ermöglicht die PK (Plattform Keys) auf einem USB-Speichergerät zu speichern.
PK-Verwaltung
Der Plattform Key (PK) sperrt und sichert die Firmware vor allen nicht-zulässigen
Änderungen. Das System überprüft den PK, bevor Ihr System das Betriebssystem
aufruft.
Als Datei speichern
Mit diesem Element können Sie den PK auf einem USB-Speichergerät
speichern.
Neuen Schlüssel festlegen
Mit diesem Element können Sie die heruntergeladenen PK von einem
USB-Speichergerät laden.
Löschen-Taste
Mit diesem Element können Sie den PK von Ihrem System löschen. Sobald
der PK gelöscht ist, werden alle Secure Boot Schlüssel des Systems
deaktiviert.
Konfigurationsoptionen: [Yes] [No]
Die PK-Datei muss als UEFI-variable Struktur mit zeitbasierter authentifizierter Variable
formatiert werden.
KEK-Verwaltung
Der KEK (Key-exchange Key oder Key Enrollment Key) verwaltet die
Signaturdatenbank (db) und Revoked Signaturdatenbank (dbx).
Key-exchange Key (KEK) bezieht sich auf Microsoft Secure Boot Key-Enrollment Key
(KEK).
Als Datei speichern
Mit diesem Element können Sie den KEK auf einem USB-Speichergerät
speichern.
Neuen Schlüssel festlegen
Mit diesem Element können Sie die heruntergeladenen KEK von einem
USB-Speichergerät laden.
Schlüssel anhängen
Mit diesem Element können Sie die zusätzlichen KEK von einem
Speichergerät laden, für ein zusätzliches db und dbx geladenes
Management.
ASUS PRIME Z270-A/AR Serie BIOS Handbuch 61