User's Manual

華碩 MAXIMUS VI HERO 主板用戶手冊
3-45
第三章
Secure Boot
本項用來設置並管理 Windows
®
Secure Boot，以提升系統在 POST 時的安全性。
OS Type [Windows UEFI mode]
[Windows UEFI Mode] 可以讓您選擇要運行 Microsoft
®
Secure Boot 的
操作系統。當啟動 Windows
®
UEFI 模式或其他
Microsoft
®
Secure Boot 兼容操作系統時請選擇
此項目。
[Other OS] 當運行 W i n d o w s
®
n o n-U E F I 模式，或是
Windows
®
Vista/ Windows
®
XP 等不兼容於
Microsoft
®
Secure Boot 的操作系統時運行最
佳化功能。Micr osof t
®
Secur e Boot 只支持
Windows
®
UEFI 模式。
以下項目只當 OS Type 設置為 [
Windows UEFI mode
] 時，才會出現。
Key Management
本項目只有當您將 Secure Boot 設為
[Windows UEFI mode]
時才會出現。可以
讓您管理 Secure Boot 的金鑰。
Clear Secure Boot Keys
本項目用來載入默認的 Security Boot 金鑰，包括 Platform key（PK）、
Key-exchange Key（KEK）、Signature database（db）和 Revoked Signatures
（dbx）。當載入默認的 Secure boot 金鑰後，PK 狀態會變為載入模式。
Save Secure Boot Keys
本項目用來將 PK（Platform Keys）存儲至 USB 存儲設備。
PK Management
Platform Key（PK）鎖定並保護固件遭到未授權的更改。在進入操作系統前將
需先驗證 PK。
Delete PK
本項用來刪除系統中的 PK，當 PK 刪除後即無法使用 Secure Boot 金鑰。
設置值有：[Yes] [No]。
Load PK from File
本項目用來設置由 USB 存儲設備載入 PK。
PK 文件須為 UEFI 變數格式。
KEK Management
KEK（Key-exchange Key 或 Key Enrollment Key）用來管理 db 和 dbx。