Schlüsselverwaltung - Asus AM1I-A Benutzerhandbuch

[Other OS] Holen Sie sich die optimierte Funktion beim Booten unter Windows Non-
UEFI-Modus, Windows Vista / XP, oder anderen nicht konformen Microsoft Secure Boot
Betriebssystemen. Nur im Windows UEFI-Modus, kann der Microsoft Secure Boot richtig
funktionieren.
Das folgende Element erscheint nur, wenn OS Type auf [Windows UEFI mode] gesetzt
wurde.
Schlüsselverwaltung
Diese Option erscheint nur, wenn Sie BS-Typ auf [Windows UEFI-Modus] einstellen. Hier
können Sie die Secure-Boot-Schlüssel verwalten.
Standard-Secure-Boot-Schlüssel installieren
Damit können Sie sofort die Standard Security Boot keys, Platform key (PK),
Key-exchange Key (KEK), Signature database (db), und Revoked Signatures (dbx)
laden. Wenn die Standard Secure Boot Keys geladen sind, wird sich der PK Status
vom Ungeladen Modus in den Geladenen Modus ändern.
Key-exchange Key (KEK) bezieht sich auf Microsoft Secure Boot Key Datenbank (KEK).
Secure_Boot-Schlüssel löschen
Secure_Boot-Schlüssel löschen. Dieses Element ermöglicht es Ihnen, alle Secure
Boot Standardschlüssel zu löschen.
Secure Boot-Schlüssel speichern
Ermöglicht die PK (Plattform Keys) auf einem USB-Stick zu speichern.
PK-Verwaltung
Der Plattform Key (PK) sperrt und sichert die Firmware vor allen nicht-zulässigen
Änderungen. Das System überprüft die PK vor dem System das OS lädt.
PK löschen
PK löschen. Sobald der PK gelöscht ist, wird Secure Boot deaktiviert.
Konfigurationsoptionen: [Yes] [No]
PK aus einer Datei laden
PK aus einer Datei laden.
Der PK-Datei muss als UEFI variable Struktur mit zeitbasierte authentifizierter Variable
formatiert werden.
KEK-Verwaltung
Der KEK (Key-exchange Key oder Key Enrollment Key) verwaltet die
Signaturdatenbank (db) und Revoked Signaturedatabank (dbx) .
Key-exchange Key (KEK) bezieht sich auf Microsoft Secure Boot Key-Enrollment Key
(KEK).
KEK löschen
KEK löschen. Konfigurationsoptionen: [Yes] [No]
KEK aus Datei laden
KEK aus Datei laden.
KEK von Datei nachtragen
Ermöglicht zum Management einer zusätzlich geladenen db oder dbx das Laden
des zusätzlichen KEK von einem Speichergerät.
2-28 Kapitel 2: BIOS Informationen