User's Manual

2-38
Chapter 2: UEFI BIOS 設定
KEK Management
KEK(キー交換キーデータベース、またはキー登録キーデータベース)は、署名データベース
(db) と失効した署名データベース (dbx) の更新に使用されます。
キー交換キーデータベース (KEK) はMicrosoft
®
キー登録キーデータベース (KEK) を示します。
Delete the KEK
キー交換キーデータベース (KEK) を削除します。
設定オプション: [Yes] [No]
Load KEK from File
キー交換キーデータベース (KEK) をUSBストレージデバイスから読み込みます。
Append KEK from le
追加されたdb/dbxの管理用にKEKをUSBストレージデバイスから追加します。
読み込むファイルは時間ベース認証変数を使用するUEFI可変構造でフォーマットされている
必要があります。
DB Management
署名データベース (db) は、署名者、または個別のコンピューター上で読み込みが許可され
る UEFI アプリケーション、オペレーティング システム ローダー、UEFI ドライバーのイメー
ジ ハッシュが登録されています。
Delete the db
署名データベース (db) を削除します。
設定オプション: [Yes] [No]
Load db from File
署名データベース (db) をUSBストレージデバイスから読み込みます。
Append db from le
より多くのイメージを安全に読み込むために、USBストレージデバイスから署
名データベース (db) を追加します。
読み込むファイルは時間ベース認証変数を使用するUEFI可変構造でフォーマットされている
必要があります。
DBX Management
失効した署名データベース (dbx) は、信頼されなくなったために読み込みが許可されない
アイテムの、失効したイメージが登録されています。
Delete the DBX
失効した署名データベース (dbx) を削除します。
設定オプション: [Yes] [No]
Load DBX from File
失効した署名データベース (dbx) をUSBストレージデバイスから読み込みます。
Append DBX from le
より多くの失効した署名が読み込まれないように、USBストレージデバイスか
ら失効した署名データベース (dbx) を追加します。
読み込むファイルは時間ベース認証変数を使用するUEFI可変構造でフォーマットされている
必要があります。