Asus H81, User Manual

Page: 70 / 76

第二章：BIOS 信息 2-38
2.8.9 Secure Boot
本項目用來設置安全啟動相關的參數。
OS Type [Windows UE...]
本項目用來選擇您所安裝的操作系統。
[Windows UEFI mode] 運行 Microsoft ® 安全啟動檢查。只有在 Windows ® UEFI 模
式或其他 Microsoft
®
安全啟動兼容操作系統中啟動時選擇此
項目。
[Other OS] 在 Windows
®
非 UEFI 模式、Windows
®
Vista/XP 或其他
Microsoft ® 安全啟動不兼容操作系統中啟動時獲得最佳功
能。Microsoft ® 安全啟動功能僅可在 Windows
®
UEFI 模式
下正確運行。
KEK Management
KEK（密鑰交換密鑰或密鑰註冊密鑰）管理簽名資料庫（db）與撤銷簽名資料
庫（dbx）。
密鑰交換密鑰 (KEK) 指的是 Microsoft ® Secure Boot Key-Enrollment Key
(KEK)。
只有當【OS Type】項目設為 [UEFI mode] 時以下項目才會出現。
Key Management
只有當【secure Boot Mode】設為 [Custom] 時此項目才會出現，用來管理安全
啟動密鑰。
Clear Secure Boot keys
只有當載入默認安全啟動密鑰後此項目才會出現。用來清除所有默認安全啟動
密鑰。
Save Secure Boot keys
只有當載入默認安全啟動密鑰後此項目才會出現。用來保存所有安全啟動密鑰
至 USB 保存設備。
PK Management
平臺密鑰（PK）鎖定並保護固件未經允許不得變更。系統會在系統進入操作系
統之前驗證 PK。
Delete PK
本項目用來從系統刪除 PK。一旦 PK 被刪除，整個系統的安全啟動密鑰
將無法激活。設置值有：[Yes] [No]
Load PK from File
本項目用來從 USB 保存設備載入已下載的 PK。
PK 文件必須格式化為一個基於時間認證變量的 UEFI 變量結構。