Secure Boot; Schlüsselverwaltung; Standard-Secure-Boot-Schlüssel Installieren; Pk-Verwaltung - Asus H170-PLUS D3 Benutzerhandbuch

2.8.8

Secure Boot

Hier können Sie die Secure Boot-Einstellungen konfigurieren und seine Tasten verwalten, um
das System vor unbefugtem Zugriff und Malware während des POST zu schützen.
OS Type [Windows UEFI mode]
Ermöglicht die Auswahl Ihres installieren Betriebssystems.
[Windows UEFI mode]
[Other OS]
Schlüsselverwaltung
Hier können Sie die Secure-Boot-Schlüssel verwalten.
Standard-Secure-Boot-Schlüssel installieren
Damit können Sie sofort die Standard Security Boot Schlüssel, Platform key (PK), Key-
exchange Key (KEK), Signature database (db), und Revoked Signatures (dbx) laden.
Wenn die Standard Secure Boot Schlüssel geladen sind, werden sich alle Secure Boot
Key Stati vom Ungeladen Modus in den Geladenen Modus ändern.
Secure Boot Schlüssel löschen
Dieses Element erscheint nur, wenn Sie die Standard Secure Boot Schlüssel laden. Mit
diesem Element können Sie alle zuvor angewendeten Secure Boot Schlüssel löschen.
Secure Boot Schlüssel speichern
Mit diesem Element können Sie alle Secure Boot Schlüssel auf einem USB
Speichergerät sichern.

PK-Verwaltung

Der Plattform Key (PK) sperrt und sichert die Firmware vor allen nicht-zulässigen
Änderungen. Das System überprüft den PK, bevor Ihr System das Betriebssystem aufruft.
PK löschen
Ermöglicht Ihnen das Löschen des PK von Ihrem System. Sobald der PK gelöscht
ist, werden alle Secure Boot Schlüssel des Systems deaktiviert.
Lade Standard PK
Wählen Sie ja zum Laden der System Standard PK oder Nein um eine
heruntergeladene PK von einem USB Speichergerät zu laden.
Der PK-Datei muss als UEFI variable Struktur mit zeitbasierte authentifizierter Variable
formatiert werden.

KEK-Verwaltung

Der KEK (Key-exchange Key oder Key Enrollment Key) verwaltet die
Signaturdatenbank (db) und Revoked Signaturedatabank (dbx) .
Key-exchange Key (KEK) bezieht sich auf Microsoft Secure Boot Key-Enrollment Key
(KEK).
ASUS H170-PLUS D3
M it diesem Element können Sie Ihr installiertes Betriebssystem
auswählen. Führt den Microsoft Secure Boot Check aus. Wählen
Sie diese Option nur beim Booten im Windows UEFI-Modus oder
anderen Microsoft Secure Boot kompatiblen BS.
H olen Sie sich die optimierte Funktion beim Booten unter
Windows Non-UEFI-Modus. Microsoft Secure Boot unterstützt
nur Windows UEFI-Modus.
2-41