User Manual

PRIME / TUF GAMING Intel
®
500 系列 BIOS 使用手冊
53
SecureBootMode
本項目用來選擇安全啟動模式。在自定義（Custom）模式下，安全啟動策略變數可以
由實際存在的使用者設定，而無需進行完全身份驗證。設定值有：[Standard] [Custom]
以下項目只有在 Secure Boot Mode 設定為 [Custom] 時才可存取。
KeyManagement
本項目用來管理安全啟動金鑰。
以下項目只有在所有安全啟動金鑰都被偵測到時才會出現。
InstallDefaultSecureBootKeys
本項目用來加載預設安全變數。按下 <Enter> 會出現再次確認的視窗。請使用左
右方向鍵選擇 [Yes] 或 [No]，接著按下 <Enter> 確認。
只有當加載安全參數後，以下項目才可以存取。
ClearSecureBootkeys
本項目可清除所有預設安全啟動密鑰。按下 <Enter> 會出現再次確認的視窗。請
使用左右方向鍵選擇 [Yes] 或 [No]，接著按下 <Enter> 確認。
SaveallSecureBootvariables
本項目用來將安全啟動策略參數的 NVRAM 內容儲存至目標檔案系統裝置的根資
料夾中的檔案（以 EFI_SIGNATURE_LIST 格式）。按下 <Enter> 會出現一個顯示可
用檔案系統的視窗。選擇一個檔案系統，並使用左右方向鍵選擇 [Yes] 或 [No]，接
著按下 <Enter> 確認。
PKManagement
平台金鑰（PK）鎖定並保護韌體未經允許不得更改。系統會在系統進入作業系
統之前驗證 PK。
Save To File
本項目用來將 PK 儲存至目標檔案系統裝置。
Set New Key
按下 <Enter> 會出現一個彈出視窗。選擇 [Yes] 將載入原廠預設 PK，或選
擇 [No] 以從目標檔案系統裝置載入 PK。
Delete key
本項目用來刪除 NVRAM 中的 PK。
刪除 PK 會將系統重置為設定/審核模式。
PK 檔案必須格式化為一個基於時間認證變數的 UEFI 變數結構。
KEKManagement
KEK（金鑰交換金鑰）用來管理簽名資料庫（db）與撤銷簽名資料庫（dbx）。