User Guide

3-54
第三章：BIOS 程序設置
第三章
以下的項目只有在 Launch CSM 設為 [Enabled] 時才會出現。
Boot Devices Control [UEFI and Legacy OPROM]
本項用來選擇想要啟動的設備類型。設置值有：[UEFI and Legacy
OpROM] [Legacy OpROM only] [UEFI only]
Boot from Network Devices [Legacy only]
本項目用來選擇想要運行的網絡設備。設置值有：[Legacy only] [UEFI
driver first] [Ignore]
Boot from Storage Devices [Legacy only]
本項用來選擇想要運行的存儲設備類型。設置值有：[Legacy only] [UEFI
driver first] [Ignore]
Boot from PCIe/PCI Expansion Devices [Legacy OpROM first]
本項目用來選擇想要運行的 PCIe/PCI 擴展設備類型。設置值有：[Legacy
only] [UEFI driver first]
Secure Boot
本項目用來設置 Windows
®
安全啟動的相關參數以及管理系統金鑰，以提升系統在
開機自檢（POST）時的安全性，避免受到未授權的用戶與惡意軟件的危害。
OS Type [Windows UEFI mode]
[Windows UEFI Mode] 本項目用來選擇安裝的操作系統。運行 Microsoft
®
安全啟動檢查。只有在 Windows
®
UEFI 模式或其
他 Microsoft
®
安全啟動兼容操作系統中啟動時選
擇此項目。
[Other OS] 在 Windows
®
非 UEFI 模式中啟動時獲得最佳功
能。Microsoft
®
安全啟動功能只可在 Windows
®
UEFI 模式下正確運行。
Key Management
本項目可以讓您管理安全啟動的金鑰。
Install Default Secure Boot keys
本項目用來立即載入默認的安全啟動金鑰、平台金鑰（PK）、金鑰交
換金鑰金鑰註冊金鑰（KEK）、認證簽名數據庫（db）和撤銷簽名數據庫
（dbx）。當載入默認的安全啟動金鑰後，PK 狀態會變為載入模式。
Save Secure Boot Keys
本項目用來將平台金鑰（PK）保存至 USB 存儲設備。
PK Management
平台金鑰（PK）鎖定並保護固件遭到未授權的更改。在進入操作系統前需先驗
證平台金鑰（PK）。
Set New Key
本項目用來由 USB 存儲設備載入已下載平台金鑰（PK）。
PK 文件必須格式化為一個基於時間認證變量的 UEFI 變量結構。