Alienware Aurora Ryzen Edition R14 Servicehandbuch Seite 93

Tabelle 5. System-Setup-Optionen – Menü „Sicherheit" (fortgesetzt)
Sicherheit
UEFI Firmware Capsule Updates
Windows SMM Security Mitigations Table
DMA-Schutz vor dem Booten aktivieren
BS-Kernel-DMA-Schutz aktivieren
Sicherer Start
Sicherer Start
Secure Boot Mode
Expert Key Management
Nutzerdefinierter Modus
Microsoft-UEFI-ZS aktivieren
PK
KEK
db
dbx
Alle Schlüssel zurücksetzen
Alle Schlüssel löschen
Tabelle 6. Optionen der System-Einstellungen — Menü „Hochfahren"
Boot (Starten)
Boot List Option
File Browser Add Boot Option
File Browser Del Boot Option
Aktiviert oder deaktiviert BIOS-Aktualisierungen über UEFI
Capsule-Aktualisierungspakete.
Standardeinstellung: Enabled.
Aktiviert oder deaktiviert die Schutzfunktionen von
Windows SMM Security Mitigation.
Standardeinstellung: Disabled.
Aktiviert oder deaktiviert den DMA-Schutz vor dem Booten.
Standardeinstellung: Enabled.
Aktiviert oder deaktiviert den BS-Kernel-DMA-Schutz.
Standardeinstellung: Enabled.
Aktiviert den sicheren Start mit ausschließlich validierter
Boot-Software.
Standardeinstellung: Disabled.
Änderung des Verhaltens beim sicheren Start, sodass die
Evaluierung oder Durchsetzung der UEFI-Treibersignaturen
ermöglicht wird. Der Modus „Bereitgestellt" muss für den
normalen Betrieb von Secure Boot ausgewählt sein.
Standardeinstellung: Deployed Mode (Bereitgestellter
Modus)
Ermöglicht das Aktivieren oder Deaktivieren des
nutzerdefinierten Modus. Wenn aktiviert, ermöglicht diese
Einstellung die Änderung der PK-, KEK-, db- und dbx-
Sicherheitsschlüsseldatenbanken.
Standardeinstellung: Disabled.
Ermöglicht das Aktivieren oder Deaktivieren der Microsoft-
UEFI-Zertifizierungsstelle.
Ermöglicht die Auswahl der Schlüsseldatenbank.
● Mit der Funktion „Alle Schlüssel löschen" wird der
ausgewählte Schlüssel gelöscht.
● Reset all Keys (Alle Schlüssel zurücksetzen) – Setzt alle
vier Schlüssel auf ihre Standardeinstellungen zurück.
Zeigt die verfügbaren Startgeräte an.
Standardeinstellung: UEFI
Ermöglicht das Festlegen des Pfades in der Liste der
Startoptionen.
Ermöglicht das Löschen des Pfades in der Liste der
Startoptionen.
93