User's Manual
12
User Guide
PKManagement(GestiondecléPK)
La clé PK (Platform Key) verrouille et sécurise le microprogramme contre les
modications non autorisées. Le système vérie cette clé avant d’initialiser le système
d’exploitation.
LoadPKfromFile(ChargerunecléPKàpartird’unchier)
Permet de charger une clé PK à partir d’un périphérique de stockage USB.
CopyPKtoFile(CopierunecléPKsurunchier)
Permet de copier une clé PK à partir d’un périphérique de stockage USB.
DeletePK(SupprimerunecléPK)
Permet de supprimer une clé PK du système. Lorsque celle-ci est
supprimée, toutes les autres clés Secure Boot du système seront
automatiquement désactivées.
Options de conguration : [Yes] [No]
Le chier PK doit être formaté de telle sorte à ce qu’il soit compatible avec l’architecture
UEFI et doté d’une variable d’authentication temporelle.
KEKManagement(GestiondecléKEK))
La clé KEK (Key-exchange Key ou Key Enrollment Key) permet de gérer les bases de
données “db” (Signature db) et “dbx” (Revoked Signature database).
La clé KEK (Key-exchange Key) fait référence à la clé KEK de l’utilitaire Microsoft
®
Secure
Boot.
LoadKEKfromFile(ChargerunecléKEKàpartird’unchier)
Permet de charger une clé PK à partir d’un périphérique de stockage USB.
CopyKEKtoFile(CopierunecléKEKsurunchier)
Permet de copier une clé PK à partir d’un périphérique de stockage USB.
AppendKEKfromle(AjouterunecléKEKàpartird’unchier)
Permet de charger des clés KEK additionnelles à partir d’un périphérique
de stockage USB.
DeletetheKEK(SupprimerunecléKEK)
Permet de supprimer une clé KEK du système.
Options de conguration : [Yes] [No]
Le chier KEK doit être formaté de telle sorte à ce qu’il soit compatible avec l’architecture
UEFI et doté d’une variable d’authentication temporelle.
dbManagement(Gestiondelabasededonnéesdb)
La base de données “db” (Authorized Signature database) liste les signataires ou
les images des applications UEFI; chargeurs de système d’exploitation, pilotes UEFI
pouvant être chargés à partir d’un ordinateur.
LoaddbfromFile(Chargerunebasededonnéesdbàpartird’un
chier)
Permet de charger une base de données à partir d’un périphérique de
stockage USB.