Owners Manual

选项 说明
OROM Keyboard Access 此选项可确定用户是否能够在引导过程中通过热键进入 Option ROM Configuration（选项 ROM
配置）屏幕。
• Enabled（启用）（默认设置）
• Disabled（已禁用）
• One Time Enable（一次性启用）
Admin Setup Lockout 在已设置管理员密码的情况下，允许您防止用户进入系统设置程序。此选项默认未设置。
Master Password Lockout 允许您禁用主密码支持，在更改设置之前，需要清除硬盘密码。此选项默认未设置。
SMM Security Mitigation 允许您启用或禁用 UEFI SMM 安全缓解保护功能。此选项默认未设置。
安全引导选项
表. 22: Secure Boot
选项 说明
Secure Boot Enable
允许您启用或禁用安全引导功能
• Secure Boot Enable
此选项默认选中。
Secure Boot Mode 允许您修改安全引导的行为以允许评估或强制执行 UEFI 驱动程序签名。
• Deployed Mode（部署模式）（默认）
• Audit Mode（审核模式）
Expert key Management 允许您仅在系统处于 Custom Mode（自定义模式）时操纵安全密钥数据库。Enable Custom
Mode（启用自定义模式）选项在默认情况下已禁用。选项包括：
• PK（默认）
• KEK
• db
• dbx
如果启用 Custom Mode（自定义模式），将出现 PK、KEK、db 和 dbx 的相关选项。选项包
括：
• Save to File（保存至文件）- 将密钥保存至用户选定的文件
• Replace from File（从文件替换）- 通过用户选定的文件中的密钥替当前的密钥
• Append from File（从文件添加）- 从用户选定的文件中向当前的数据库添加一个密钥
• Delete（删除）- 删除选定的密钥
• Reset All Keys（重置所有密钥）- 重置为默认设置
• Delete All Key（删除所有密钥）- 删除所有密钥
注: 如果禁用 Custom Mode（自定义模式），所有更改都会被删除，并且密钥会恢复为默
认设置。
26
系统设置程序