User Manual

PRIME / TUF GAMING Intel
®
500 系列 BIOS 用戶手冊
53
Secure Boot Mode
本項目用來選擇安全啟動模式。在自定義（Custom）模式下，安全啟動策略變量可以
由實際存在的用戶配置，而無需進行完全身份驗證。設置值有：[Standard] [Custom]
以下項目只有在 Secure Boot Mode 設置為 [Custom] 時才可訪問。
Key Management
本項目用來管理安全啟動密鑰。
以下項目只有在所有安全啟動密鑰都被偵測到時才會出現。
Install Default Secure Boot Keys
本項目用來加載默認安全變量。按下 <Enter> 會出現再次確認的窗口。請使用左
右方向鍵選擇 [Yes] 或 [No]，接著按下 <Enter> 確認。
只有當加載安全參數後，以下項目才可以訪問。
Clear Secure Boot keys
本項目可清除所有默認安全啟動密鑰。按下 <Enter> 會出現再次確認的窗口。請
使用左右方向鍵選擇 [Yes] 或 [No]，接著按下 <Enter> 確認。
Save all Secure Boot variables
本項目用來將安全啟動策略參數的 NVRAM 內容保存至目標文件系統設備的根文
件夾中的文件（以 EFI_SIGNATURE_LIST 數據格式）。按下 <Enter> 會出現一
個顯示可用文件系統的窗口。選擇一個文件系統，並使用左右方向鍵選擇 [Yes]
或 [No]，接著按下 <Enter> 確認。
PK Management
平台密鑰（PK）鎖定並保護固件未經允許不得更改。系統會在系統進入操作系
統之前驗證 PK。
Save To File
本項目用來將 PK 保存至目標文件系統設備。
Set New Key
按下 <Enter> 會出現一個彈出窗口。選擇 [Yes] 將加載出廠默認 PK，或選
擇 [No] 以從目標文件系統設備加載 PK。
Delete key
本項目用來刪除 NVRAM 中的 PK。
刪除 PK 會將系統重置為設置/審核模式。
PK 文件須為 UEFI 變量格式。
KEK Management
KEK（密鑰交換密鑰）用來管理簽名數據庫（db）與撤銷簽名數據庫（dbx）。