Option
Beschreibung
•
•
Standardeinstellung: Enable (Aktivieren)
Admin Setup
Bietet Ihnen die Möglichkeit, die Option zum Erreichen des Setup-Programms zu aktivieren oder zu deaktivieren,
Lockout
wenn ein Administratorkennwort festgelegt ist.
•
Master Password
Wenn diese Option aktiviert ist, wird die Unterstützung des Masterkennworts deaktiviert. Festplattenkennwörter
Lockout
müssen gelöscht werden, damit die Einstellung geändert werden kann.
•
SMM Security
Mit dieser Option werden zusätzliche UEFI-Schutzmaßnahmen des SMM-Sicherheitsausgleichs aktiviert oder
Mitigation (SSM-
deaktiviert.
Sicherheitsausglei
•
ch)
Optionen des Bildschirms "Secure Boot" (Sicherer
Start)
Option
Beschreibung
Secure Boot
Diese Option aktiviert oder deaktiviert die Funktion Secure Boot (Sicherer Start).
Enable
•
•
Standardeinstellung: Enabled (Aktiviert).
Secure Boot Mode Wechselt in den Betriebsmodus für den sicheren Start und ändert das Verhalten des sicheren Starts, um eine
Evaluierung oder Durchsetzung von UEFI-Treibersignaturen zu ermöglichen.
•
•
Expert Key
Die Sicherheitsschlüssel-Datenbanken können nur bearbeitet werden, wenn sich das System im
Management
benutzerdefinierten Modus befindet. Die Option Enable Custom Mode (Benutzerdefinierten Modus aktivieren)
(Erweiterte
ist standardmäßig deaktiviert. Die Optionen sind:
Schlüsselverwalltu
•
ng)
•
•
•
Wenn Sie den Custom Mode (Benutzerdefinierter Modus) aktivieren, werden die relevanten Optionen für PK,
KEK, db und dbx angezeigt. Die Optionen sind:
•
•
•
•
•
•
32
System-Setup
One Time Enable (Einmalig aktivieren)
Deaktiviert
Enable Admin Setup Lockout (Sperre für Administratorsetup aktivieren) – Diese Option ist standardmäßig
deaktiviert.
Enable Master Password Lockout (Sperrung des Masterkennworts aktivieren)
SMM Security Mitigation (SSM-Sicherheitsausgleich)
Deaktiviert
Enabled (Aktiviert)
„Deployed Mode" (Modus „Bereitgestellt") – Diese Option ist standardmäßig aktiviert.
Audit Mode (Prüfmodus)
PK
KEK
db
dbx
Save to File (In Datei speichern) – Speichert den Schlüssel in einer vom Benutzer ausgewählten Datei.
Replace from File (Aus Datei ersetzen) – Ersetzt den aktuellen Schlüssel durch einen Schlüssel aus einer
vom Benutzer ausgewählten Datei.
Append from File (Anhängen aus Datei) – Fügt einen Schlüssel aus einer vom Benutzer ausgewählten
Datei zur aktuellen Datenbank hinzu.
Delete (Löschen) – Löscht den ausgewählten Schlüssel.
Reset All Keys (Alle Schlüssel zurücksetzen) – Setzt auf Standardeinstellungen zurück.
Delete All Keys (Alle Schlüssel löschen) – Löscht alle Schlüssel.
ANMERKUNG:
Wenn Sie den Custom Mode (benutzerdefinierter Modus) deaktivieren, werden
sämtliche vorgenommenen Änderungen gelöscht und die Schlüssel auf ihre Standardeinstellungen
zurückgesetzt.