Owners Manual

选项 说明
安全引导 启用 Secure Boot（安全引导），BIOS 使用 Secure Boot Policy（安全引导策略）中
的证书来验证每个预引导映像。
Secure Boot（安全引导）在默认设置下已禁用。
Secure Boot
Policy（安全引导
策略
）
当 Secure Boot Policy（安全引导策略）设置为 Standard（标准）时，BIOS 将使用系
统制造商密钥和证书来验证预引导映像。当
Secure Boot Policy（安全引导策略）设置
为 Custom（自定义）时，BIOS 将使用用户定义的密钥和证书。Secure Boot Policy
（安全引导策略）默认设置为 Standard（标准）。
Secure Boot
Policy Summary
（安全引导策略摘
要）
显示安全引导用于验证映像的证书和哈希值列表。
相关链接
System Security（系统安全）
查看系统安全
Secure Boot Custom Policy Settings （安全引导自定义策略设置）
只有在 Secure Boot Policy（安全引导策略）设置为 Custom（自定义）时，Secure Boot Custom Policy
Settings（安全引导自定义策略设置）才会显示。
查看安全引导自定义策略设置
要查看 Secure Boot Custom Policy Settings（安全引导自定义策略设置）屏幕，请执行以下步骤：
1. 开启或重新启动系统。
2. 显示以下消息时立即按 F2：
F2 = System Setup
注: 如果按 <F2> 键之前已开始载入操作系统，请让系统完成引导过程，然后重新启动系统并重试。
3. 在 System Setup Main Menu （系统设置程序主菜单）屏幕中，单击 System BIOS （系统 BIOS）。
4. 在 System BIOS（系统 BIOS）屏幕中，单击 System Security（系统安全）。
5. 在 System Security（系统安全）屏幕中，单击 Secure Boot Custom Policy Settings（安全引导自定义
策略设置）。
Secure Boot Custom Policy Settings （安全引导自定义策略设置）的详细信息
Secure Boot Custom Policy Settings（安全引导自定义策略设置）屏幕详细信息如下所述：
选项 说明
Platform Key（平
台密钥
）
导入、导出、删除或恢复平台密钥 (PK)。
Key Exchange Key
Database（密钥交
换密钥数据库
）
允许导入、导出、删除或恢复密钥交换密钥 (KEK) 数据库中的条目。
Authorized
Signature
Database（授权签
名数据库
）
导入、导出、删除或恢复授权签名数据库 (db) 中的条目。
Forbidden
Signature
导入、导出、删除或恢复禁用的签名数据库 (dbx) 中的条目。
33