Inhaltsverzeichnis
Werbung
KEK Management
Der KEK (Key-exchange Key oder Key Enrollment Key) verwaltet die
Signaturdatenbank (db) und die Revoked-Signaturdatenbank (dbx).
Key-Exchange Key (KEK) bezieht sich auf den Microsoft
Schlüssel (KEK).
Die KEK-Datei muss als eine UEFI-Variablenstruktur mit zeitbezogener authentifizierter
Variable formatiert sein.
DB Management
Die db (Authorized Signature database) listet alle Anmeldungen oder Abbilder der
UEFI-Anwendungen, Betriebssystemlader und UEFI-Treiber die Sie auf einen
einzelnen Computer laden können.
Die db-Datei muss als eine UEFI-Variablenstruktur mit zeitbezogener authentifizierter
Variable formatiert sein.
DBX Management
Die dbx (Revoked Signature database) listet die verbotenen Abbilder der db-Elemente
denen nicht mehr länger vertraut und die nicht geladen werden können.
3-46
Delete the KEK
Hier können Sie den KEK in Ihrem System löschen.
Konfigurationsoptionen: [Yes] [No]
Load KEK from File
Hier können Sie den von einem USB-Datenträger heruntergeladenen KEK
laden. .
Append KEK from File
Hier können Sie den zusätzlichen KEK von einem Datenträger für eine
zusätzliche db und dbx angepasste Verwaltung laden.
Delete the db
Hier können Sie die db-Datei in Ihrem System löschen.
Konfigurationsoptionen: [Yes] [No]
Load db from File
Hier können Sie den von einem USB-Datenträger heruntergeladene db
laden.
Append db from File
Hier können Sie die zusätzliche db von einem Datenträger laden, so dass
mehr Abbilder sicher geladen werden können.
Delete the dbx
Hier können Sie die dbx-Datei in Ihrem System löschen.
Load dbx from File
Hier können Sie den von einem USB-Datenträger heruntergeladene dbx
laden.
Konfigurationsoptionen: [Yes] [No]
-Secure Boot-Key-Enrollment-
®
Kapitel 3: BIOS-Setup
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
