User Manual

58
PRIME/PRO/ProArt/TUF GAMING Intel 400 系列 BIOS 使用手冊
Secure Boot
本項目用來設定 Windows
®
安全啟動的相關參數以及管理系統金鑰，以提升系統在開
機自我偵測（POST）時的安全性，避免受到未授權的使用者與惡意軟體的危害。
OS Type
[Windows UEFI
Mode]
本項目用來選擇安裝的作業系統。執行 Microsoft
®
安全啟
動檢查。只有在 Windows
®
UEFI 模式或其他 Microsoft
®
安
全啟動相容作業系統中啟動時選擇此項目。
[Other OS]
在 Windows
®
非 UEFI 模式中啟動時獲得最佳功
能。Microsoft
®
安全啟動功能僅可在 Windows
®
UEFI 模式
下正確執行。
Key Management
Install Default Secure Boot keys
本項目用來立即載入預設的安全啟動金鑰、平台金鑰（PK）、金鑰交換金鑰金
鑰註冊金鑰（KEK）、認證簽名資料庫（db）和撤銷簽名資料庫（dbx）。當載
入預設的安全啟動金鑰後，PK 狀態會變為載入模式。
Clear Secure Boot keys
本項目只有在載入預設的安全開機金鑰時才會出現。用來讓您清除所有預設的
安全開機金鑰。
Save Secure Boot Keys
本項目用來將平台金鑰（PK）儲存至 USB 儲存裝置。
PK Management
平台金鑰（PK）鎖定並保護韌體遭到未授權的變更。在進入作業系統前需先驗
證平台金鑰（PK）。
Save to file
本項目用來儲存系統中的平台金鑰（PK）至 USB 儲存裝置中。
Set New key
本項目用來由 USB 儲存裝置載入已下載的平台金鑰（PK）。
Delete key
本項目用來刪除系統中的平台金鑰（PK），當平台金鑰刪除後即無
法使用安全啟動金鑰。
設定值有：[Yes] [No]
PK 檔案必須格式化為一個基於時間認證變量的 UEFI 變量結構。