Owners Manual

选项 说明
Secure Boot Mode 允许您配置 BIOS 如何使用安全引导策略对象（PK、KEK、db、dbx）。
如果当前模式设置为 部署模式,则可用的选项为 用户模式 和 部署的模式。如果当前模式设置为 用户模式,则可
用的选项为 用户模式, 审核 模式、和 部署的模式。
选项 说明
User Mode（用户
模式）
在 用户模式下, PK 必须安装和 BIOS 上到更新策略对象编程尝试执行签名验证。
BIOS 允许不需要身份验证的编程模式之间转换。
Audit Mode（审核
模式）
在 审计模式下, PK 不存在。BIOS 不验证对策略对象的编程更新和在模式之间转换。
为以编程的方式确定) 审核 模式十分有用。一个正常工作的设置的策略对象。
BIOS 在预引导映像上执行签名验证并在映像执行信息表中记录结果，但无论验证成功
还是失败都会执行映像。
Deployed Mode
（部署模式）
部署的模式 是最安全模式。部署模式中,必须安装和 BIOS 对到更新策略对象编程尝试
执行签名验证 PK 。
部署模式 限制编程模式转换。
Secure Boot
Policy Summary
显示安全引导用于验证映像的证书和哈希值列表。
Secure Boot
Custom Policy
Settings
配置安全引导自定义策略。要启用该选项，安全引导策略 需要设置为 自定义。
创建系统密码和设置密码
前提条件
请确保 密码 跳线已启用。密码跳线用于启用或禁用系统密码和设置密码功能。有关更多信息，请参阅“系统板跳线设置”部分。
注: 如果密码跳线设置已禁用，将删除现有系统密码和设置密码，无需提供系统密码即可引导系统。
步骤
1. 要进入系统设置，请在开机或重新启动后立即按 F2。
2. 在 System Setup Main Menu （系统设置主菜单）屏幕中,单击 System BIOS（系统 BIOS） > System Security（系统安
全）。
3. 在 System Security（系统安全保护）屏幕中，验证 Password Status（密码状态）是否设置为 Unlocked（已解锁）。
4. 在 System Password（系统密码）字段中，输入系统密码，然后按 Enter 或 Tab。
采用以下原则设定系统密码：
• 一个密码最多可包含 32 个字符。
• 密码可包含数字 0 至 9。
• 只允许使用以下特殊字符：空格、(”)、(+)、(,)、(-)、(.)、(/)、(;)、([)、(\)、(])、(`)。
将显示一条消息，提示您重新输入系统密码。
5. 重新输入系统密码，然后单击 OK（确定）。
6. 在 Setup Password（设置密码）字段中，输入系统密码，然后按 Enter 或 Tab。
将显示一条消息，提示您重新输入设置密码。
7. 重新输入设置密码，然后单击 OK（确定）。
8. 按 Esc 键返回 System BIOS（系统 BIOS）屏幕。再按一次 <Esc> 键。
将出现一条消息，提示您保存更改。
注: 重新引导系统之后，密码保护才能生效。
38
预装操作系统管理应用程序