User's Manual

ASUS X99-DELUXE Serie
3-55
Kapitel 3
Schlüsselverwaltung
Hier können Sie die Secure-Boot-Schlüssel verwalten.
Standard-Secure-Boot-Schlüssel installieren
Damit können Sie sofort die Standard Security Boot keys, Platform key (PK), Key-
exchange Key (KEK), Signature database (db), und Revoked Signatures (dbx) laden.
Wenn die Standard Secure Boot Keys geladen sind, wird sich der PK Status vom
Ungeladen Modus in den Geladenen Modus ändern.
Secure_Boot-Schlüssel löschen
Secure_Boot-Schlüssel löschen. Dieses Element ermöglicht es Ihnen, alle Secure
Boot Standardschlüssel zu löschen.
Secure Boot-Schlüssel speichern
Ermöglicht die PK (Plattform Keys) auf einem USB-Speichergerät zu speichern.
PK-Verwaltung
Der Plattform Key (PK) sperrt und sichert die Firmware vor allen nicht-zulässigen Änderungen.
Das System überprüft die PK vor dem System das OS lädt.
PK löschen
Mit diesem Element können Sie die PK von Ihrem System löschen. Sobald der PK
gelöscht ist, wird Secure Boot deaktiviert.
Kongurationsoptionen: [Yes] [No]
PK aus einer Datei laden
Mit diesem Element können Sie die heruntergeladenen PK von einem USB-
Speichergerät laden.
Der PK-Datei muss als UEFI variable Struktur mit zeitbasierte authentizierter Variable formatiert
werden.
KEK-Verwaltung
Der KEK (Key-exchange Key oder Key Enrollment Key) verwaltet die Signaturdatenbank (db)
und Revoked Signaturedatabank (dbx) .
Key-exchange Key (KEK) bezieht sich auf Microsoft Secure Boot Key-Enrollment Key (KEK).
KEK löschen
Mit diesem Element können Sie die KEK von Ihrem System löschen.
Kongurationsoptionen: [Yes] [No]
KEK aus Datei laden
Mit diesem Element können Sie die heruntergeladenen KEK von einem USB-
Speichergerät laden.
KEK von Datei
Mit diesem Element können Sie die zusätzlichen KEK von einem Speichergerät
laden, für ein zusätzliches db und dbx gelades Management.
Der KEK-Datei muss als UEFI variable Struktur mit zeitbasierte authentizierter Variable formatiert
werden.