User's Manual

華碩 PRIME X370-A 主機板使用手冊 2-31
PK Management
Platform Key（PK）鎖定並保護韌體遭到未授權的變更。在進入作業系統前將需
先驗證 PK。
Save to File
本項目用來將已下載的 PK 儲存至 USB 儲存裝置。
Set New Key
本項目可讓您從 USB 儲存裝置載入已下載的 PK。
PK 檔案必須格式化為一個基於時間認證變量的 UEFI 變量結構。
Delete Key
本項目用來從系統刪除 PK。一旦 PK 被刪除，整個系統的安全啟動金鑰將無
法激活。設定值有：
KEK Management
KEK（金鑰交換金鑰或金鑰註冊金鑰）管理簽名資料庫（db）與撤銷簽名資料庫
（dbx）。
金鑰交換金鑰 (KEK) 指的是 Microsoft® Secure Boot Key-Enrollment Key
(KEK)。
Save to File
本項目用來將已下載的 KEK 儲存至 USB 儲存裝置。
Set New Key
本項目可讓您從 USB 儲存裝置載入已下載的 KEK。
Append Key
本項目用來載入儲存裝置中的其他 KEK 以管理載入的其他 db 和 dbx。
KEK 檔案必須格式化為一個基於時間認證變量的 UEFI 變量結構。
Delete key
本項目用來從系統刪除 KEK。設定值有：[Yes] [No]
DB Management
db（Authorized Signature database）包含授權認證和數位簽章等，可載入後運
作。
Save to File
本項目用來將已下載的 db 儲存至 USB 儲存裝置。
Set New Key
本項目可讓您從 USB 儲存裝置載入已下載的 db。
Append Key
本項目用來載入儲存裝置中的其他 KEK 以管理載入的其他 db 和 dbx。
db 檔案必須格式化為一個基於時間認證變量的 UEFI 變量結構。