User's Manual
Schlüsselverwaltung
Hier können Sie die Secure-Boot-Schlüssel verwalten.
Standard-Secure-Boot-Schlüssel installieren
Damit können Sie sofort die Standard Security Boot keys, Platform key (PK), Key-
exchange Key (KEK), Signature database (db), und Revoked Signatures (dbx) laden.
Wenn die Standard Secure Boot Keys geladen sind, werden sich alle Secure Boot Key
Stati vom Ungeladen Modus in den Geladenen Modus ändern.
Secure_Boot-Schlüssel löschen
Secure_Boot-Schlüssel löschen. Mit diesem Element können Sie alle zuvor
angewendeten Secure Boot Keys löschen.
Secure Boot-Schlüssel speichern
Mit diesem Element können Sie alle Secure Boot Keys auf einem USB Speichergerät
sichern.
PK-Verwaltung
Der Plattform Key (PK) sperrt und sichert die Firmware vor allen nicht-zulässigen
Änderungen. Das System überprüft die PK vor dem System das OS lädt.
PK löschen
PK löschen. Sobald der PK gelöscht ist, wird Secure Boot deaktiviert.
Lade Standard PK
Wählen Sie ja zum Laden der System Standard PK oder Nein um eine
heruntergeladene PK von einem USB Speichergerät zu laden.
Der PK-Datei muss als UEFI variable Struktur mit zeitbasierte authentizierter Variable
formatiert werden.
KEK-Verwaltung
Der KEK (Key-exchange Key oder Key Enrollment Key) verwaltet die
Signaturdatenbank (db) und Revoked Signaturedatabank (dbx) .
Key-exchange Key (KEK) bezieht sich auf Microsoft Secure Boot Key-Enrollment Key
(KEK).
KEK löschen
KEK löschen. Sobald die KEK gelöscht wird, können die Db und die Dbx im
Betriebssystem aktualisiert werden.
KEK aus Datei laden
Wählen Sie ja zum Laden der System Standard KEK oder Nein um eine
heruntergeladene KEK von einem USB Speichergerät zu laden.
Standard KEK anhängen
Wählen Sie Ja, um den System Standard KEK anzufügen, oder Nein zum Anfügen
einer heruntergeladenen zusätzlichen KEK von einem USB-Speichergerät, für das
Db und Dbx Management.
Der KEK-Datei muss als UEFI variable Struktur mit zeitbasierte authentizierter Variable
formatiert werden.
ASUS H170I-PLUS D3 2-43