User Guide

華碩 Z170-WS 主板用戶手冊
3-55
第三章
KEK Management
KEK（金鑰交換金鑰 [Key-exchange Key] 或金鑰註冊金鑰 [Key-Enrollment
Key]）用來管理簽名數據庫（db）與撤銷簽名數據庫（dbx）。
KEK 文件必須格式化為一個基於時間認證變量的 UEFI 變量結構。
Delete Key
本項目用來刪除系統中的 KEK。設置值有：[Yes] [No]。
Set New Key
本項目用來由 USB 存儲設備載入已下載 KEK。
Append Key
本項目用來由存儲設備載入附加的 KEK，以管理附加的簽名數據庫（db）
與撤銷簽名數據庫（dbx）。
Key-exchange Key（KEK）指的是 Microsoft
®
Secure Boot Key-
Enrollment Key（KEK）。
Delete Key
本項目用來刪除系統中的平台金鑰（PK），當平台金鑰刪除後即無法使用
安全啟動金鑰。設置值有：[Yes] [No]。
DB Management
db（認證簽名數據庫）列出可以在單一電腦載入之 UEFI 應用程序、操作系統
載入器與 UEFI 驅動程序的簽名者或圖片圖像。
Delete Key
本項目用來刪除系統中的 db 文件。設置值有：[Yes] [No]。
Set New Key
本項目用來由 USB 存儲設備載入已下載的認證簽名數據庫（db）。
Append Key
本項目用來由存儲設備載入附加的認證簽名數據庫（db），以安全的載入
更多的圖片圖像。
db 文件必須格式化為一個基於時間認證變量的 UEFI 變量結構。
DBX Management
dbx（撤銷簽名數據庫）列出 db 項目中不再被信任且無法被載入之被禁止的
圖片圖像。
Delete Key
本項目用來刪除系統中的 dbx 文件。
Set New Key
本項目用來由 USB 存儲設備載入已下載的撤銷簽名數據庫（dbx）。設置
值有：[Yes] [No]。