User's Manual

2-30 第二章：BIOS 信息
Load PK from File
本項目用來從 USB 存儲設備加載已下載的 PK。
PK 文件必須格式化為一個基於時間認證變量的 UEFI 變量結構。
KEK Management
KEK（密鑰交換密鑰或密鑰註冊密鑰）管理簽名數據庫（db）與撤銷簽名數
據庫（DBX）。
密鑰交換密鑰 (KEK) 指的是 Microsoft
®
Secure Boot Key-Enrollment Key
(KEK)。
Delete the KEK
本項目用來從系統刪除 KEK。設置值有：[Yes] [No]
Load KEK from File
本項目用來加載從 USB 存儲設備加載已下載的 KEK。
Append KEK from file
本項目用來從存儲設備加載額外的 KEK 用於附加 db 與 DBX 加載管理。
KEK 文件必須格式化為一個基於時間認證變量的 UEFI 變量結構。
DB Management
DB（認證簽名數據庫）列出了您可以在單台電腦加載的 UEFI 應用程序、操
作系統加載器與 UEFI 驅動程序的簽名者或鏡像文件。
Delete the DB
本項目用來從系統刪除 DB。設置值有：[Yes] [No]
Load DB from File
本項目用來從 USB 存儲設備加載已下載的 DB。
Append DB from file
本項目用來從存儲設備加載一個額外的 DB 以安全加載更多的鏡像文件。
DB 文件必須格式化為一個基於時間認證變量的 UEFI 變量結構。
DBX Management
DBX（撤銷簽名數據庫）列出了 DB 項目中不再被信任且不能被加載的被禁
止鏡像文件。
Delete the DBX
本項目用來從系統刪除 DBX。設置值有：[Yes] [No]