User's Manual

3-46
Capítulo 3: Conguración de la BIOS
Capítulo 3
Arranque seguro
Permite denir la conguración de arranque seguro de Windows
®
y administrar sus claves
para proteger el sistema contra accesos no autorizados y malware durante la fase POST.
Tipo de sistema operativo [Modo UEFI]
[Modo UEFIModo UEFI
Windows]]
Permite seleccionar el sistema operativo instalado. Ejecuta la Ejecuta laEjecuta la
comprobación de arranque seguro de Microsoft
®
. Seleccione
esta acción solamente cuando arranque en el modo UEFI
de Windows
®
o en otro sistema operativo compatible con el
arranque seguro de Microsoft
®
.
[Otro sistemaOtro sistema
operativo]]
Permite obtener la función optimizada cuando se arranca en el
modo no UEFi de Windows
®
. El arranque seguro de Microsoft
®
solo es compatible con el modo UEFI de Windows
®
.
Este elemento solo aparece cuando el elemento OS Type (Tipo de sistema operativo) se
establece en [Windows UEFI mode] (Modo UEFI de Windows).
Administración de claves
Este elemento solo aparece cuando el elemento (Tipo de sistema operativo) se
establece en [Windows UEFI mode] (Modo UEFI de Windows). Permite administrarPermite administrar
las claves de arranque seguro..
Administración de las claves de arranque seguro
Permite cargar inmediatamente las claves de arranque seguro
predeterminadas, la clave de la plataforma (PK), la clave de intercambio de
claves (KEK) la base de datos de rmas (db) y las rmas revocadas (dbx).
Cuando las claves de arranque seguro están cargadas, el estado de la clave
de la plataforma (PK) cambiará del modo descargado al modo cargado.
Borrar claves de arranque seguro
Este elemento solo aparece cuando se cargan las claves predeterminadas
de arranque seguro. Este elemento permite borrar todas las claves de
arranque seguro predeterminadas.
Guardar claves de arranque seguro
Permite almacenar las claves de la plataforma (PK, Platform Keys) desde
un dispositivo de almacenamiento USB.
Administración PK
La clave de la plataforma (PK, Platform Key) bloquea y protege el rmware contra
cambios lícitos. El sistema comprueba la PK antes de entrar en el sistema operativo.
Eliminar PK
Permite eliminar la PK del sistema. Una vez eliminada la PK, todas las
claves de arranque seguro del sistema estarán inactivas..
Las opciones de conguración son las siguientes: [Yes] [No]
Cargar PK desde un archivo
Permite cargar la PK descargada desde un dispositivo de almacenamiento USB.
El archivo PK se debe formatear como una estructura variable UEFI con una variable
autenticada basada en el tiempo.