User's Manual

12
User Guide
PKManagement(GestiondecléPK)
La clé PK (Platform Key) verrouille et sécurise le microprogramme contre les
modications non autorisées. Le système vérie cette clé avant d’initialiser le système
d’exploitation.
LoadPKfromFile(ChargerunecléPKàpartird’unchier)
Permet de charger une clé PK à partir d’un périphérique de stockage USB.
CopyPKtoFile(CopierunecléPKsurunchier)
Permet de copier une clé PK à partir d’un périphérique de stockage USB.
DeletePK(SupprimerunecléPK)
Permet de supprimer une clé PK du système. Lorsque celle-ci est
supprimée, toutes les autres clés Secure Boot du système seront
automatiquement désactivées.
Options de conguration : [Yes] [No]
Le chier PK doit être formaté de telle sorte à ce qu’il soit compatible avec l’architecture
UEFI et doté d’une variable d’authentication temporelle.
KEKManagement(GestiondecléKEK))
La clé KEK (Key-exchange Key ou Key Enrollment Key) permet de gérer les bases de
données “db” (Signature db) et “dbx” (Revoked Signature database).
La clé KEK (Key-exchange Key) fait référence à la clé KEK de l’utilitaire Microsoft
®
Secure
Boot.
LoadKEKfromFile(ChargerunecléKEKàpartird’unchier)
Permet de charger une clé PK à partir d’un périphérique de stockage USB.
CopyKEKtoFile(CopierunecléKEKsurunchier)
Permet de copier une clé PK à partir d’un périphérique de stockage USB.
AppendKEKfromle(AjouterunecléKEKàpartird’unchier)
Permet de charger des clés KEK additionnelles à partir d’un périphérique
de stockage USB.
DeletetheKEK(SupprimerunecléKEK)
Permet de supprimer une clé KEK du système.
Options de conguration : [Yes] [No]
Le chier KEK doit être formaté de telle sorte à ce qu’il soit compatible avec l’architecture
UEFI et doté d’une variable d’authentication temporelle.
dbManagement(Gestiondelabasededonnéesdb)
La base de données “db” (Authorized Signature database) liste les signataires ou
les images des applications UEFI; chargeurs de système d’exploitation, pilotes UEFI
pouvant être chargés à partir d’un ordinateur.
LoaddbfromFile(Chargerunebasededonnéesdbàpartird’un
chier)
Permet de charger une base de données à partir d’un périphérique de
stockage USB.