Inhaltsverzeichnis
Werbung
KEK Management
Der KEK (Key-exchange Key oder Key Enrollment Key) verwaltet die
Signaturdatenbank (db) und die Revoked-Signaturdatenbank (dbx).
Key-Exchange Key (KEK) bezieht sich auf den Microsoft
Schlüssel (KEK).
Die KEK-Datei muss als eine UEFI-Variablenstruktur mit zeitbezogener authentifizierter
Variable formatiert sein.
db Management
Die db (Authorized Signature database) listet alle Anmeldungen oder Abbilder der
UEFI-Anwendungen, Betriebssystemlader und UEFI-Treiber die Sie auf einen
einzelnen Computer laden können.
Die db-Datei muss als eine UEFI-Variablenstruktur mit zeitbezogener authentifizierter
Variable formatiert sein.
3-44
Delete the KEK
Hier können Sie den KEK in Ihrem System löschen. Sobald der KEK
gelöscht ist, können db und dbx im Betriebssystem nicht aktualisiert
werden. Konfigurationsoptionen: [Yes] [No]
Load KEK from File
Hier können Sie den von einem USB-Datenträger heruntergeladenen KEK
laden. .
[Yes]
Lädt den Standard-KEK.
[Enabled]
Lädt von einem USB-Speichergerät.
Append KEK from File
Hier können Sie den zusätzlichen KEK von einem Datenträger für eine
zusätzliche db und dbx angepasste Verwaltung laden.
[Yes]
Lädt den Standard-KEK.
[Enabled]
Lädt von einem USB-Speichergerät.
Delete the db
Hier können Sie die db-Datei in Ihrem System löschen. Die Löschung der
db-Datei kann einen Startfehler verursachen. Konfigurationsoptionen: [Yes]
[No]
Load db from File
Hier können Sie den von einem USB-Datenträger heruntergeladene db
laden.
[Yes]
Lädt die Standarddatenbank (db).
[Enabled]
Lädt von einem USB-Speichergerät.
Append db from File
Hier können Sie die zusätzliche db von einem Datenträger laden, so dass
mehr Abbilder sicher geladen werden können. Ausführbare UEFI-Dateien
beinhalten UEFI-Bootloader, Treiber und Applikationen.
[Yes]
Lädt die Standarddatenbank (db).
[Enabled]
Lädt von einem USB-Speichergerät.
-Secure Boot-Key-Enrollment-
®
Sobald der KEK
Die Löschung der
Kapitel 3: BIOS-Setup
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
