Owners Manual

表. 21: 安全性 （续）
选项 说明
机箱侵入 此字段控制机箱防盗功能。
选择以下选项之一：
● 已禁用（默认）
● 已启用
● 静默
OROM 键盘访问 此选项可确定用户是否能够在引导过程中使用热键进入“选项 ROM 配置”屏幕。
● 已启用 - 此选项默认已选择。
● 禁用
● 一次性启用
管理员设置锁定
在已设置管理员密码的情况下，允许您防止用户进入系统设置程序。此选项默认未设置。
主密码锁定
允许您禁用主密码支持。更改设置之前，需要清除硬盘密码。此选项默认未设置。
SMM 安全缓解 允许您启用或禁用 UEFI SMM 安全缓解保护功能。此选项默认未设置。
安全引导选项
表. 22: 安全引导
选项 说明
安全引导启用 允许您启用或禁用安全引导功能
● 启用安全引导
此选项在默认设置下未选中。
安全引导模式
允许您修改安全引导的行为以允许评估或强制执行 UEFI 驱动程序签名。
● 部署模式（默认）。
● 审核模式。
Expert key Management
允许您仅在系统处于“自定义模式”时操纵安全密钥数据库。“启用自定义模式”选项在默认
情况下已禁用。选项包括：
● PK（默认）。
● KEK。
● db。
● dbx。
如果启用“自定义模式”，将出现 PK、KEK、db 和 dbx 的相关选项。选项包括：
● 保存到文件 — 将密钥保存到用户选择的文件。
● 从文件替换 — 使用用户选择的文件中的密钥替换当前密钥。
● 从文件附加 — 从用户选择的文件将密钥添加到当前数据库。
● 删除 — 删除选定的密钥。
● 重置所有密钥 — 重置为默认设置。
● 删除所有密钥 — 删除所有密钥。
注: 如果禁用“自定义模式”，所有更改都会被删除，并且密钥会恢复为默认设置。
系统设置程序
25