User's Manual

2-38
Kapitel 2: BIOS-Setup
2.8.9 Secure Boot
ErmöglichtIhnen,dieWindowsSecureBootEinstellungenzukongurierenunddieSecure
Boot Schlüssel zu verwalten.
OS Type [Windows UEFI mode]
Ermöglicht die Auswahl Ihres installieren Betriebssystems.
[Windows UEFI mode] Mit diesem Element können Sie den Microsoft Secure
BootCheckausführen.WählenSiedieseOptionnur
beim Booten im Windows UEFI-Modus oder anderen
Microsoft Secure Boot konformen Betriebssystemen.
[Other OS] Mit diesem Element bekommen Sie die optimierten
Funktionen beim Booten unter Windows Nicht-
UEFI-Modus und mit Microsoft Secure Boot nicht-
konformen Betriebssystemen.
Schlüsselverwaltung
Hier können Sie die Secure-Boot-Schlüssel verwalten.
Standard-Secure-Boot-Schlüssel installieren
MitdiesemElementkönnenSiedieStandard-Secure-Boot-Schlüsselladen,einschließlich
PK (Platform Key), KEK (Key-Exchange Key), DB (Signature Database) und DBX (Revoked
Signature Database). Alle Status der Secure-Boot-Schlüssel werden sich von Ungeladen auf
Geladenändern.SpeichernSiedieÄnderungenundsetzendasSystemzurück,damitdie
Änderungenwirksam werden.
Secure Boot-Schlüssel speichern
Mit diesem Element können Sie alle Secure-Boot-Schlüssel auf einem USB-Speichergerät
speichern.
PK-Verwaltung
Der Plattform Key (PK) sperrt und sichert die Firmware vor allen nicht-zulässigen
Änderungen.DasSystemüberprüftdiePKvordemSystemdasOSlädt.
Neuen Schlüssel festlegen
Mit diesem Element können Sie die heruntergeladenen PK von einem
USB-Speichergerät laden.
Delete Key (Löschen-Taste)
PK löschen. Sobald der PK gelöscht ist, werden alle systemeigenen
Secure-Boot-Schlüssel inaktiv.
DiePK-DateimussalsöffentlichesSchlüsselzertikatoderUEFI-variableStrukturmit
zeitbasierterauthentizierterVariableformatiertsein.
KEK-Verwaltung
Der KEK (Key-Exchange Key) verwaltet die Datenbank (Signature Database) und DBX
(Revoked Signature Database).
Neuen Schlüssel festlegen
KEK aus Datei laden.
Schlüssel anhängen
Ermöglicht zum Management einer zusätzlich geladenen DB und DBX das
Laden des zusätzlichen KEK von einem Speichergerät.
DieKEK-DateimussalsöffentlichesSchlüsselzertikatoderUEFI-variableStrukturmit
zeitbasierterauthentizierterVariableformatiertsein.