User's Manual

第二章：BIOS 信息2-26
Boot from Storage Devices [Legacy only]
本項目用來設置想要運行的存儲設備。設置值有：[Legacy only] [UEFI driver first]
[Ignore]。
Boot from PCIe Expansion Devices [Legacy only]
本項目用來設置想要運行的 PCIe 擴展設備。設置值有：[Legacy only] [UEFI
driver first]。
2.7.10 Secure Boot
本項目用來設置並管理 Windows
®
Secure Boot，以提升系統在 POST 時的安全
性。
OS Type [Windows UEFI mode]
[Windows UEFI Mode] 可以讓您選擇要運行 Microsoft
®
Secure Boot 的操作
系統。當啟動 Windows
®
UEFI 模式或其他 Microsoft
®
Secure Boot 兼容操作系統時請選擇此項目。
[Other OS] 當運行 Windows
®
non-UEFI 模式時運行最佳化功
能。Microsoft
®
Secure Boot 僅支持 Windows
®
UEFI
模式。
Key Management
本項目可以讓您管理 Secure Boot 的密鑰。
Install Default Secure Boot keys
本項目用來加載默認的 Security Boot 密鑰，包括 Platform key（PK）、
Key-exchange Key（KEK）、Signature database（db）和 Revoked Signatures
（dbx）。當加載默認的 Secure boot 密鑰後，PK 狀態會變為加載模式。
Clear Secure Boot keys
本項目只有在加載默認的安全開機密鑰時才會出現。用來讓您清除所有默
認的安全開機密鑰。
Save Secure Boot keys
當您加載默認的安全啟動密鑰時，本項目才會出現。本項目用來保存所有的默
認安全啟動密鑰。
PK Management
平臺密鑰 (PK) 鎖定並保護固件未經允許不得更改。系統會在系統進入操作系統
之前驗證 PK。
Delete PK
本項目用來從系統刪除 PK。一旦 PK 被刪除，整個系統的安全啟動密鑰
將無法激活。設置值有：[Yes] [No]
Load Default PK
選擇 [Yes] 可加載系統默認 PK，選擇 [No] 用來從 USB 存儲設備加載已
下載的 PK。
PK 文件必須格式化為一個基於時間認證變量的 UEFI 變量結構。