User's Manual

KeyManagement
Secure Bootキーの管理を行います。
InstallDefaultSecureBootkeys
プラットフォームキー (PK)、キー交換キーデータベース (KEK)、署名データベー
ス (db)、失効した署名データベース (dbx)、すべてのセキュアブートの規定値
を読み込みます。すべてのセキュアブートキーの状態は未読み込みとなり、設
定はシステムの再起動後に適用されます。
ClearSecureBootkeys
すべてのセキュアブートキーを削除します。すべてのセキュアブートキーの状
態は未読み込みとなり、設定はシステムの再起動後に適用されます。
SaveSecureBootKeys
すべてのセキュアブートキーをUSBストレージデバイスに保存します。
PKManagement
プラットフォームキー (PK) は、許可されていないファームウェアの変更からコンピューター
を保護します。コンピューターがOSを起動する前にシステムはPKを確認します。
DeleteKey
プラットフォームキー (PK) を削除します。PKを削除した場合、Secure Bootは利
用できません。
SetNewKey
システムにPKをロードします。
ロードするファイルは時間ベース認証変数を使用するUEFI可変構造でフォーマットされている
必要があります。
KEKManagement
KEK(キー交換キーデータベース、またはキー登録キーデータベース)は、署名データベース
(db) と失効した署名データベース (dbx) の更新に使用されます。
キー交換キーデータベース (KEK) はMicrosoft
®
キー登録キーデータベース (KEK) を示します。
DeleteKey
キー交換キーデータベース (KEK) を削除します。
SetNewKey
システムにKEKをロードします。
AppendKey
システムにKEKを追加します。
ロードするファイルは時間ベース認証変数を使用するUEFI可変構造でフォーマットされている
必要があります。
2-32 Chapter 2: UEFI BIOS 設定