Service Manual

Identifier GUID-B50DD4F1-79DF-4569-BC6A-0B25AA9816C7
Version 1
Status Translation approved
Opzioni della schermata Secure Boot (Avvio
protetto)
Tabella 7. Opzioni della schermata Secure Boot (Avvio protetto)
Opzioni Descrizione
Secure Boot Enable (Abilita avvio protetto) Questa opzione abilita o disabilita la funzione Secure Boot (Avvio
protetto). Per impostazione predefinita, l'opzione Secure Boot
Enable (Abilita avvio protetto) non è impostata.
Secure Boot Mode (Modalità avvio protetto) Questa opzione consente di modificare la modalità di avvio sicuro,
modifica il comportamento di avvio sicuro per consentire una
valutazione o l'esecuzione delle firme del driver UEFI. Le opzioni
includono:
• Deployed Mode (Modalità di implementazione)
• Audit Mode (Modalità audit)
Expert Key Management (Gestione avanzata chiavi) Questa opzione consente di manipolare i database delle chiavi di
sicurezza solo se il sistema è in Custom Mode (Modalità
personalizzata). L'opzione Enable Custom Mode (Abilita modalità
personalizzata) è disabilitata per impostazione predefinita. Le
opzioni includono:
• PK
• KEK
• db
• dbx
Se si attiva la Custom Mode (Modalità personalizzata), le opzioni
rilevanti per PK, KEK, db, and dbx vengono visualizzate. Le opzioni
disponibili sono le seguenti:
• Save to File (Salva su file): salva la chiave su un file selezionato
dall'utente
• Replace from File (Sostituisci da file): sostituisce la chiave
corrente con una proveniente da un file selezionato dall'utente
• Append from File (Aggiungi da file): aggiunge al database
corrente una chiave proveniente da un file selezionato
dall'utente
• Delete (Elimina): elimina la chiave selezionata
• Reset All Keys (Reimposta tutte le chiavi): ripristina le
impostazioni predefinite
• Delete All Keys (Elimina tutte le chiavi): elimina tutte le chiavi
N.B.:
Se si disabilita la funzione Custom Mode (Modalità
personalizzata), tutte le modifiche vengono cancellate e
le chiavi ripristinate alle impostazioni predefinite.
54 Installazione di sistema