User's Manual

華碩 H110M-C 主板用戶手冊 2-33
KEK 文件必須格式化為一個基於時間認證變量的 UEFI 變量結構。
Set New Key
本項目可讓您從 USB 存儲設備加載已下載的 KEK。
Append Key
本項目可讓您從 USB 存儲設備加載額外的 KEK，以安全的加載更多鏡像文
件。
KEK Management
KEK（密鑰交換密鑰或密鑰註冊密鑰）管理簽名數據庫（db）與撤銷簽名數
據庫（dbx）。
密鑰交換密鑰 (KEK) 指的是 Microsoft
®
Secure Boot Key-Enrollment Key
(KEK)。
Delete key
本項目用來刪除系統中的密鑰。設置值有：[Yes] [No]
DB Management
db（Authorized Signature database）包含授權認證和數字簽章等，可加載
後運行。
Set New Key
本項目可讓您從 USB 存儲設備加載已下載的 db。
Append Key
本項目可讓您從 USB 存儲設備加載額外的 db，以安全的加載更多鏡像文
件。
Clear Secure Boot keys
只有當載入默認安全啟動密鑰後此項目才會出現。用來清除所有默認安全啟
動密鑰。
Save Secure Boot keys
保存所有安全啟動密鑰至 USB 存儲設備。
PK Management
Platform Key（PK）鎖定並保護固件遭到未授權的更改。在進入操作系統前
將需先驗證 PK。
Set New Key
本項目可讓您從 USB 存儲設備加載已下載的 PK。
Delete key
本項目用來刪除系統中的 PK，當 PK 刪除後即無法使用 Secure Boot 密
鑰。設置值有：[Yes] [No]。
PK 文件必須格式化為一個基於時間認證變量的 UEFI 變量結構。