Secure Boot Control; Secure Boot Mode; Key Management; Factory Default Key Provisioning - Fujitsu BIOS D3288 Handbuch

Secure Boot Control

SecureBootControl SecureBoot
Legt fest, ob das Starten von nicht signierten Bootloadern / UEFI-OpROMs erlaubt wird.
Die zugehörigen Signaturen sind im BIOS hinterlegt oder können im
Untermenü Key Management nachgeladen werden.
Disabled
Enabled

Secure Boot Mode

SecureBootMode SecureBoot
Legt fest, ob das Untermenü Key Management zur Verfügung steht.
Standard
Custom

Key Management

KeyManagement SecureBoot
Untermenü zum Löschen, Ändern und Hinzufügen der für Secure Boot notwendigen
Schlüssel und Signaturdatenbanken.
Ohne installierten Platform Key (PK) befindet sich das System im Setup-Mode
(Secure Boot ist deaktiviert). Sobald der PK installiert ist befindet sich das
System im User-Mode (Secure Boot kann aktiviert werden).

Factory Default Key Provisioning

KeyManagement
Befindet sich das System im Setup-Mode (es ist kein Public Key installiert) besteht die Möglichkeit
die Standard-Secure-Boot-Schlüssel und Signaturdatenbanken zu installieren.
Disabled
Enabled
Fujitsu
Alle Bootloader / OpROMs (Legacy / UEFI) können ausgeführt werden.
Ausschließlich das Starten signierter Booloader / UEFI-OpROMs wird erlaubt.
Das Untermenü Key Management steht nicht zur Verfügung.
Das Untermenü Key Management steht zur Verfügung.
Die vorhandenen Secure-Boot-Schlüssel und Signaturdatenbanken bleiben
unverändert.
Falls die Signaturdatenbanken PK, KEK, DB, DBT, DBX nicht vorhanden sind
werden die Standard-Secure-Boot-Schlüssel und Signaturdatenbanken nach
dem Neustart des Systems installiert.
Security Menu – Sicherheitsfunktionen
51