User's Manual

2-28
Chapter 2: UEFI BIOS 設定
Key Management
この項目は「Secure Boot Mode」を [ Custom] に設定すると表示されます。Secure Bootキーの管
理を行います。
Install Default Secure Boot keys
プラットフォームキー (PK)、キー交換キーデータベース (KEK)、署名データベー
ス (db)、失効した署名データベース (dbx)、すべてのセキュアブートの規定値
を読み込みます。すべてのセキュアブ ートキーの状態は未読み込みとなり、設
定はシステムの再起動後に適用されます。
キー交換キーデータベース (KEK) はMicrosoft
®
キー登録キーデータベース (KEK) を示します。
Clear Secure Boot keys
すべてのセキュアブートキーを削除します。すべてのセキュアブートキーの状
態は未読み込みとなり、設定はシステムの再起動後に適用されます。
Save Secure Boot keys
すべてのセキュアブートキーをUSBストレージデバイスに保存します。
PK Management
プラットフォームキー (PK) は、許可されていないファームウェアの変更からコンピューター
を保護します。コンピューターがOSを起動する前にシステムはPKを確認します。
Delete PK
プラットフォームキー (PK) を削除します。PKを削除した場合、Secure Bootは利
用できません。
設定オプション: [Yes] [No]
Load PK from File
プラットフォームキー (PK) をUSBストレージデバイスから読み込みます。
読み込むファイルは時間ベース認証変数を使用するUEFI可変構造でフォーマットされている
必要があります。
KEK Management
KEK (キー交換キーデータベース、またはキー登録キーデータベース) は、署名データベー
ス (db) と失効した署名データベース (dbx) の更新に使用されます。
キー交換キーデータベース (KEK) はMicrosoft
®
キー登録キーデータベース (KEK) を示します。
Delete the KEK
キー交換キーデータベース (KEK) を削除します。
設定オプション: [Yes] [No]
Load KEK from File
キー交換キーデータベース (KEK) をUSBストレージデバイスから読み込みます。
Append KEK from File
追加されたdb/dbxの管理用にKEKをUSBストレージデバイスから追加します。
読み込むファイルは時間ベース認証変数を使用するUEFI可変構造でフォーマットされている
必要があります。