User's Manual

2-30
Chapter 2: UEFI BIOS 設定
KEK Management
KEK (キー交換キーデータベース、またはキー登録キーデータベース) は、署名データベー
ス (db) と失効した署名データベース (dbx) の更新に使用されます。
キー交換キーデータベース (KEK) はMicrosoft
®
キー登録キーデータベース (KEK) を示します。
Delete the KEK
キー交換キーデータベース (KEK) を削除します。
設定オプション: [Yes] [No]
Load KEK from File
キー交換キーデータベース (KEK) をUSBストレージデバイスから読み込みます。
Append KEK from File
追加されたdb/dbxの管理用にKEKをUSBストレージデバイスから追加します。
読み込むファイルは時間ベース認証変数を使用するUEFI可変構造でフォーマットされている
必要があります。
DB Management
署名データベース (db) は、署名者、または個別のコンピューター上で読み込みが許可され
る UEFI アプリケーション、オペレーティング システム ローダー、UEFI ドライバーのイメー
ジ ハッシュが登録されています。
Delete the db
署名データベース (db) を削除します。
設定オプション: [Yes] [No]
Load db from File
署名データベース (db) をUSBストレージデバイスから読み込みます。
Append db from File
より多くのイメージを安全に読み込むために、USBストレージデバイスから署
名データベース (db) を追加します。
読み込むファイルは時間ベース認証変数を使用するUEFI可変構造でフォーマットされている
必要があります。
DBX Management
失効した署名データベース (dbx) は、信頼されなくなったために読み込みが許可されない
アイテムの、失効したイメージが登録されています。
Delete the dbx
失効した署名データベース (dbx) を削除します。
Load dbx from File
失効した署名データベース (dbx) をUSBストレージデバイスから読み込みます。
設定オプション: [Yes] [No]
Append dbx from File
より多くの失効した署名が読み込まれないように、USBストレージデバイスか
ら失効した署名データベース (dbx) を追加します。