User's Manual
KEK-Verwaltung
Der KEK (Key-exchange Key oder Key Enrollment Key) verwaltet die Signaturdatenbank
(db) und Revoked Signaturedatabank (dbx) .
Key-exchange Key (KEK) bezieht sich auf Microsoft Secure Boot Key-Enrollment Key (KEK).
Neuen Schlüssel festlegen
KEK aus Datei laden.
Schlüssel anhängen
Ermöglicht zum Management einer zusätzlich geladenen db oder dbx das Laden des
zusätzlichen KEK von einem Speichergerät.
DieKEK-DateimussalsöffentlichesSchlüsselzertikatoderUEFI-varibaleStrukturmit
zeitbasierterauthentizierterVariableformatiertsein.
Löschen-Taste
ErmöglichtdasLöschendesSchlüsselsausdemSystem.Kongurationsoptionen:
[Yes][No]
DB-Verwaltung
Die db (Authorized Signature database) listet die Unterzeichner oder Bilder von UEFI-
Anwendungen, Betriebssystem-Lader, und UEFI-Treiber, die Sie auf dem einzelnen
Computerladen.
Neuen Schlüssel festlegen
Hier können Sie die heruntergeladene db von einem USB-Speichergerät laden.
Schlüssel anhängen
Ermöglicht zum Management einer zusätzlich geladenen db oder dbx das Laden des
zusätzlichen KEK von einem Speichergerät.
DieKEK-DateimussalsöffentlichesSchlüsselzertikatoderUEFI-varibaleStrukturmit
zeitbasierterauthentizierterVariableformatiertsein.
Löschen-Taste
ErmöglichtdasLöschendesSchlüsselsausdemSystem.Kongurationsoptionen:
[Yes][No]
DBX-Verwaltung
DBX (Revoked Signature-Datenbank) listet die verbotenen Abbilder von dp-Elementen
auf, die nicht länger vertrauenswürdig sind und nicht geladen werden können.
Neuen Schlüssel festlegen
Ermöglicht Ihnen das Laden des heruntergeladenen dbx von einem USB-
Speichergerät.
Schlüssel anhängen
Ermöglicht zum Management einer zusätzlich geladenen db oder dbx das Laden des
zusätzlichen KEK von einem Speichergerät.
DieKEK-DateimussalsöffentlichesSchlüsselzertikatoderUEFI-varibaleStrukturmit
zeitbasierterauthentizierterVariableformatiertsein.
Löschen-Taste
ErmöglichtdasLöschendesSchlüsselsausdemSystem.Kongurationsoptionen:
[Yes][No]
2-38 Kapitel 2: Erste Schritte