User's Manual

2-37華碩 H81T 主機板使用手冊
2.8.9 Secure Boot
本項目用來設定安全啟動相關的參數。
OS Type [Windows UE...]
本項目用來選擇您所安裝的作業系統。
[Windows UEFI mode] 執行 Microsoft
®
安全啟動檢查。只有在 Windows
®
UEFI 模式或
其他 Microsoft
®
安全啟動相容作業系統中啟動時選擇此項目。
[Other OS] 在 Windows
®
非 UEFI 模式、Windows
®
Vista/XP 或其他 Microsoft
®
安全啟動不相容作業系統中啟動時獲得最佳功能。Microsoft® 安
全啟動功能僅可在 Windows
®
UEFI 模式下正確執行。
只有當 OS Type 項目設為 [UEFI mode] 時以下項目才會出現。
Key Management
只有當 Secure Boot Mode 設為 [Custom] 時此項目才會出現，用來管理安全啟動
金鑰。
Install Default Secure Boot keys
本項目讓您立即加載默認的安全啟動密鑰，包括平臺密鑰（PK），密鑰交換密
鑰（KEK）、簽名數據庫（db）與取消簽名數據庫（dbx）。當一個密鑰被加載
后，密鑰狀態將密鑰狀態將由 Unloaded 模式變為 Loaded 模式。設置在重啟或
下次啟動后生效。
Clear Secure Boot keys
只有當載入預設安全啟動金鑰後此項目才會出現。用來清除所有預設安全啟動
金鑰。
Save Secure Boot keys
儲存所有安全啟動金鑰至 USB 儲存裝置。
PK Management
平臺金鑰（PK）鎖定並保護固件未經允許不得變更。系統會在系統進入作業系
統之前驗證 PK。
Delete PK
本項目用來從系統刪除 PK。一旦 PK 被刪除，整個系統的安全啟動金鑰將無
法激活。設定值有：[Yes] [No]
Load PK from File
本項目用來從 USB 儲存裝置載入已下載的 PK。
PK 檔案必須格式化為一個基於時間認證變量的 UEFI 變量結構。
密鑰交換密鑰（KEK）指 Microsoft
®
安全啟動密鑰數據庫（KEK）。