Owners Manual

Table Of Contents

オプション説明

いる場合、選択した UEFI 変数は環境内で保護され、新しい UEFI 起動エントリは、現在の起動順序の最後に

実行されます。

［Secure Boot

Policy］

セキュアブートポリシーが［標準］に設定されている場合、BIOS はシステムの製造元のキーと証明書を使

用して起動前イメージを認証します。セキュアブートポリシーが［カスタム］に設定されている場合、BIOS

はユーザー定義のキーおよび証明書を使用します。セキュアブートポリシーはデフォルトで［標準］に設定

されています。

［Secure Boot Policy

Summary］

イメージを認証するためにセキュアブートが使用する証明書とハッシュのリストを指定します。

関連タスク

システムセキュリティの表示、p. 50

セキュアブートカスタムポリシーの設定

セキュアブートカスタムポリシーの設定は、［Secure Boot Policy］（セキュアブートポリシー）が［Custom］（カスタム）に設定され

ている場合のみ表示されます。

セキュアブートカスタムポリシー設定の表示

［Secure Boot Custom Policy Settings］（セキュアブートカスタムポリシー設定）画面を表示するには、次の手順を実行してください。

手順

1. システムの電源を入れるか、または再起動します。

2. 次のメッセージが表示されたらすぐに F2 を押します。

F2 = System Setup

メモ: F2 を押す前にオペレーティングシステムのロードが開始された場合は、システムの起動が完了するのを待ってから、

システムを再起動してもう一度やり直してください。

3. ［System Setup Main Menu］（セットアップユーティリティメインメニュー）画面で、［System BIOS］（システム BIOS）をクリッ

クします。

4. ［System BIOS］（システム BIOS）画面で［System Security］（システムセキュリティ）をクリックします。

5. ［System Security］（システムセキュリティ）画面で、［Secure Boot Custom Policy Settings］（セキュアブートカスタムポリシー設

定）をクリックします。

セキュアブートカスタムポリシー設定の詳細

［Secure Boot Custom Policy Settings］（セキュアブートカスタムポリシーの設定）画面の詳細は、次の通りです。

オプション

説明

［Platform Key］プラットフォームキー（PK）をインポート、エクスポート、削除、復元します。

［Key Exchange Key

Database］

キー交換キー（KEK）データベース内のエントリをインポート、エクスポート、削除、または復元できます。

［Authorized

Signature Database］

認証済み署名データベース（db）のエントリをインポート、エクスポート、削除、または復元します。

［Forbidden

Signature Database］

禁止されている署名のデータベース（dbx）のエントリをインポート、エクスポート、削除、または復元しま

す。

52 プレオペレーティングシステム管理アプリケーション