Service Manual

オプション 説明
ドを消去する必要があります。このオプションはデフォルトで
無効に設定されています。
SMM セキュリティの緩和 このオプションでは、追加の UEFI SMM セキュリティ対策の保
護を有効または無効にできます。
Identifier GUID-B50DD4F1-79DF-4569-BC6A-0B25AA9816C7
Version 1
Status Translation approved
セキュア ブート画面のオプション
表 7. セキュア ブート画面のオプション
オプション 説明
セキュア ブート有効 このオプションは、セキュアブート機能を有効または無効にし
ます。デフォルトでは［セキュア ブート有効］オプションは設
定されていません。
セキュア ブート モード このオプションを使用すると、セキュア ブート操作モードを変
更でき、セキュア ブートの動作を変更して、UEFI ドライバー署
名の評価または強制を実行できるようにします。以下のオプシ
ョンがあります。
• 展開モード
• 監査モード
エキスパート キー管理 このオプションを使用すると、システムがカスタム モードの場
合にのみ、セキュリティ キー データベースを操作できます。［カ
スタム モードを有効にする］オプションは、デフォルトでは無
効に設定されています。以下のオプションがあります。
• PK
• KEK
• db
• dbx
カスタムモードを有効にすると、PK、KEK、db、および dbx の
関連オプションが表示されます。オプションは次のとおりで
す。
• ファイルに保存 — ユーザーが選択したファイルにキーを保
存します。
• ファイルから置き換え — 現在のキーをユーザーが選択した
ファイルのキーと置き換えます。
• ファイルから追加 — ユーザーが選択したファイルから現在
のデータベースにキーを追加します。
• 削除 — 選択したキーを削除します。
• すべてのキーをリセット — デフォルト設定にリセットしま
す。
• すべてのキーを削除 — すべてのキーを削除します。
メモ: カスタム モードを無効にすると、すべての変更が消去
され、キーがデフォルト設定に復元されます。
52 セットアップユーティリティ