Werbung
Sicheres Booten-Modus
Mit dieser Option können Sie den Secure Boot-Modus als "Standard" oder "Benutzerdefiniert"
festlegen. Im benutzerdefinierten Modus können die Variablen der Secure Boot-Vorgabe
von einem physisch anwesenden Benutzer ohne vollständige Authentifizierung konfiguriert
werden.
Konfigurationsoptionen: [Standard] [Custom]
Das folgende Element wird nur angezeigt, wenn Secure Boot Mode (Secure Boot-Modus) auf
[Custom] gesetzt ist.
Schlüsselverwaltung
Standard-Secure-Boot-Schlüssel installieren
Ermöglicht das sofortige Laden der standardmäßigen Secure Boot-Schlüssel, des Platform
Keys (PK), des Key-Exchange Keys (KEK), der Signaturdatenbank (db) und der Revoked
Signatures (dbx). Wenn die Standard Secure Boot Schlüssel geladen sind, wird sich der PK
Status vom Ungeladen Modus in den Geladenen Modus ändern.
Secure Boot Schlüssel löschen
Dieses Element erscheint nur, wenn Sie die Standard Secure Boot Schlüssel laden. Ermöglicht
es Ihnen, alle standardmäßigen Secure Boot-Schlüssel zu löschen.
Alle Secure Boot Variablen speichern
Ermöglicht es Ihnen, alle Secure Boot-Schlüssel auf einem USB-Speichergerät zu speichern.
PK-Verwaltung
Der Plattform Key (PK) sperrt und sichert die Firmware vor allen nicht-zulässigen Änderungen.
Das System überprüft den PK, bevor Ihr System das Betriebssystem aufruft.
Als Datei speichern
Ermöglicht es Ihnen, den PK auf einem USB-Speichergerät zu speichern.
Neuen Schlüssel festlegen
Ermöglicht es Ihnen, die heruntergeladene PK von einem USB-Speichergerät zu
laden.
Delete Key (Löschen-Taste)
Ermöglicht Ihnen das Löschen des PK von Ihrem System. Sobald der PK gelöscht ist,
werden alle Secure Boot Schlüssel des Systems deaktiviert.
Konfigurationsoptionen: [Yes] [No]
Die PK-Datei muss als UEFI-variable Struktur mit zeitbasierter authentifizierter Variable formatiert
werden.
KEK-Verwaltung
Der KEK (Key-exchange Key oder Key Enrollment Key) verwaltet die Signaturdatenbank (db)
und Revoked Signaturdatenbank (dbx).
Key-exchange Key (KEK) bezieht sich auf Microsoft Secure Boot Key-Enrollment Key (KEK).
Als Datei speichern
Ermöglicht es Ihnen, den KEK auf einem USB-Speichergerät zu speichern.
Neuen Schlüssel festlegen
Ermöglicht das Laden des heruntergeladenen KEK von einem USB-Speichergerät.
BIOS-Handbuch für Pro WS W680M-ACE SE Serie
65
Werbung
