User Manual

96
Pro WS sTR5 Series BIOSガイド
Secure Boot
システム 起 動 時に許可されていないファームウェア、オペレーティングシステム、UEFIドライバー
（オプションROM）が実行されないようにするWindows® Secure Bootに関する設定をすること
が で きます。
OS Type
[Windows UEFI Mode] セキュアブートによる署名チェックを実行します。Windows®
UEFIモード、またはWindows® Secure Bootに対応するOSの
場 合 はこのオプ ションを 選 択します。
[Other OS] 非UEFIモード、またはWindows® Secure Bootに対応してい
ないOSを使用する場合は、このオプションを選択することで
機 能 を 最 適 化します。
Microsoft セキュアブートはWindows® UEFIモードのみをサポートしています。
Secure Boot Mode
セキュアブートの 動 作 モード を設 定します。
設定オプション: [Standard] [Custom]
次 の 項 目 は「 Secure Boot Mode」を [Custom] に設定した場合にのみ表示されます。
Boot from Storage Devices
起動を許可するストレージデバイスのモードを選択します。
設定オプション: [Ignore] [Legacy only] [UEFI only]
Boot from PCI-E/PCI Expansion Devices
起動を許可するPCI-E/PCI拡張デバイスのモードを選択します。
設定オプション: [Ignore] [Legacy only] [UEFI only]
Key Management
Install Default Secure Boot keys
プラットフォームキー (PK)、キー交換キーデータベース (KEK)、署名データベース (db)、失
効した署名データベース (dbx)を含むすべてのセキュアブートキーの規 定値を読み込みま
す。すべてのセキュアブートキーの状 態は読み込み済みとなり設定はシステムの再起 動後
に 適 用されま す。
Clear Secure Boot keys
すべてのセキュアブートキーを削除します。すべてのセキュアブートキーの状態は未読み込
みとなり、設定はシステムの再起動後に適用されます。
Save all Secure Boot variables
すべてのセキュアブートキーをUSBストレージデバイスに保存します。
PK Management
プラットフォームキー (PK) は、許可されていないファームウェアの変更からコンピューター
を保護します。コンピューターがOSを起動する前にシステムはPKを確認します。
Save To File
PKをUSBストレージデバイスに保存します。
Set New key
USBストレージデバイスからPKを読み込みます。