User's Manual

華碩 A85XM-A 主機板使用手冊 2-27
Key Management
只有當 Secure Boot Mode 設為 [Custom] 時此項目才會出現，用來管理安全啟動
金鑰。
Manage the Secure Boot Keys (PK, KEK, db, dbx)
Install Default Secure Boot keys
本項目讓您立即載入預設的安全啟動金鑰，包括平臺金鑰（PK），金鑰
交換金鑰（KEK）、簽名資料庫（db）與取消簽名資料庫（dbx）。當一
個金鑰被載入后，金鑰狀態將由 Unloaded 模式變為 Loaded 模式。設定
在重新啟動或下次啟動后生效。
金鑰交換金鑰 (KEK) 指的是 Microsoft
®
Secure Boot Key 資料庫 (KEK)。
Clear Secure Boot keys
只有您載入預設的安全啟動金鑰時本項目才會出現。本項目用來清除所有
的預設安全啟動金鑰。
PK Management
平臺金鑰 (PK) 鎖定並保護固件未經允許不得更改。系統會在系統進入作業系統
之前驗證 PK。
Load PK from File
本項目用來從 USB 儲存裝置載入已下載的 PK。
Copy PK to File
本項目用來將 PK 儲存至一個 USB 儲存裝置。
Delete PK
本項目用來從系統刪除 PK。一旦 PK 被刪除，整個系統的安全啟動金鑰
將無法開啟。設定值有：[Yes] [No]
PK 檔案必須格式化為一個基於時間認證變量的 UEFI 變量結構。
KEK Management
KEK（金鑰交換金鑰或金鑰註冊金鑰）管理簽名資料庫（db）與撤銷簽名資料庫
（dbx）。
金鑰交換金鑰 (KEK) 指的是 Microsoft
®
Secure Boot Key-Enrollment Key
(KEK)。
Load KEK from File
本項目用來載入從 USB 儲存裝置載入已下載的 KEK。
Copy KEK to File
本項目用來將 KEK 儲存至一個 USB 儲存裝置。
Delete the KEK
本項目用來從系統刪除 KEK。設定值有：[Yes] [No]