User Manual

PRIME / TUF GAMING Intel® 500 Series BIOSマニュアル
53
Secure Boot Mode
セキュアブートの 動 作 モ ードを設 定します。
設 定オプション: [Standard] [Custom]
次 の 項 目 は「 Secure Boot Mode」を［ Custom］に 設 定 す る と 表 示 さ れ ま す 。
Key Management
セ キュアブートの キ ー デ ー タベースを 管 理 することが で きま す。
次の項目は、すべてのセキュアブートキーが削除された場 合にのみ表示されます。
Install Default Secure Boot Keys
プラットフォームキー (PK)、キー交換キーデータベース (KEK)、署名データベース (db)、失
効した署名データベース (dbx)、すべてのセキュアブートの規定値を読み込みます。すべて
のセキュアブートキーの状 態は未読み込みとなり、設 定はシステムの再起動後に適 用さ
れます。
次の項目は、セキュア変数が読み込まれている場合にのみ表示されます。
Clear Secure Boot keys
すべてのセキュアブートキーを削除します。すべてのセキュアブートキーの状態は未読み込
みとなり、設定はシステムの再起動後に適用されます。
Save all Secure Boot variables
セキュアブートポリシー変 数のNV RAMコンテンツを、ターゲットファイルシステムデバイス
のルートフォルダー内のファイル (EFI_SIGNATURE_LIST データ形式) に保存します。
PK Management
プラットフォームキー (PK) は、許可されていないファームウェアの変更からコンピューター
を保護します。コンピューターがOSを起動する前にシステムはPKを確認します。
Save To File
PKをUSBストレージデバイスに保存します。
Set New Key
USBストレージデバイスからPKを読み込みます。
Delete key
PKを削除します。 PKを削除した場合、セキュアブートは利用できません。
プラットフォームキー (PK) を削除するとシステムはセットアップモード/監査モードにリセット
さ れます。
ロードするファイルは時間ベースの認証された変数を使用するUEFI可変構造でフォーマットさ
れている必要があります。
KEK Management
KEK(キー交換キーデータベース、またはキー登録キーデータベース)は、署名データベース
(db) と失効した署名データベース (dbx) の更新に使用されます。