Inhaltsverzeichnis
Werbung
Standard-Secure-Boot-Schlüssel installieren
Damit können Sie sofort die Standard Security Boot Schlüssel, Platform key (PK), Key-
exchange Key (KEK), Signature database (db), und Revoked Signatures (dbx) laden.
Wenn die Standard Secure Boot Schlüssel geladen sind, werden sich alle Secure Boot
Key Stati vom Ungeladen Modus in den Geladenen Modus ändern.
Secure Boot Schlüssel löschen
Dieses Element erscheint nur, wenn Sie die Standard Secure Boot Schlüssel laden. Mit
diesem Element können Sie alle zuvor angewendeten Secure Boot Schlüssel löschen.
Secure Boot Schlüssel speichern
Mit diesem Element können Sie alle Secure Boot Schlüssel auf einem USB
Speichergerät sichern.
PK-Verwaltung
Der Plattform Key (PK) sperrt und sichert die Firmware vor allen nicht-zulässigen
Änderungen. Das System überprüft den PK, bevor Ihr System das Betriebssystem aufruft.
Neuen Schlüssel festlegen
Mit diesem Element können Sie die heruntergeladenen PK von einem USB-
Speichergerät laden.
Der PK-Datei muss als UEFI variable Struktur mit zeitbasierte authentifizierter Variable
formatiert werden.
Delete Key (Löschen-Taste)
Mit diesem Element können Sie den PK von Ihrem System löschen. Sobald der PK
gelöscht ist, werden alle Secure Boot Schlüssel des Systems deaktiviert.
Konfigurationsoptionen: [Yes] [No]
KEK-Verwaltung
Der KEK (Key-exchange Key oder Key Enrollment Key) verwaltet die
Signaturdatenbank (db) und Revoked Signaturedatabank (dbx) .
Key-exchange Key (KEK) bezieht sich auf Microsoft Secure Boot Key-Enrollment Key (KEK).
Neuen Schlüssel festlegen
KEK aus Datei laden.
Schlüssel anhängen
Ermöglicht zum Management einer zusätzlich geladenen db oder dbx das Laden
des zusätzlichen KEK von einem Speichergerät.
Delete Key (Löschen-Taste)
KEK löschen. Konfigurationsoptionen: [Yes] [No]
Der KEK-Datei muss als UEFI variable Struktur mit zeitbasierte authentifizierter Variable
formatiert werden.
DB-Verwaltung
Die db (Authorized Signature database) listet die Unterzeichner oder Bilder von UEFI-
Anwendungen, Betriebssystem-Lader, und UEFI-Treiber, die Sie auf dem einzelnen
Computer laden.
2-46
Kapitel 2: Erste Schritte
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
