Table des Matières
Publicité
Le fichier PK doit être formaté en tant que clé avec un certificat public ou en tant que
structure UEFI variable dotée d'une variable d'authentification limitée dans le temps.
KEK Management (Gestion de clé KEK)
La clé KEK (Key-exchange Key ou Key Enrollment Key) permet de gérer les bases
de données "db" (Signature db) et "dbx" (Revoked Signature database).
La clé KEK (Key-exchange Key) fait référence à la clé KEK de l'utilitaire Microsoft
Set New Key (Définir une nouvelle clé)
Permet de charger une clé PK à partir d'un périphérique de stockage USB.
Append Key (Ajouter une clé)
Permet de charger la KEK supplémentaire depuis un périphérique de stockage pour
une gestion supplémentaire des db et dbx chargés.
Le fichier KEK doit être formaté en tant que clé avec un certificat public ou en tant que
structure UEFI variable dotée d'une variable d'authentification limitée dans le temps.
Delete key (Supprimer une clé)
Permet de supprimer une clé KEK du système. Options de configuration : [Yes] [No]
DB Management (Gestion de la base de données db)
La base de données "db" (Authorized Signature database) liste les signataires ou
les images des applications UEFI; chargeurs de système d'exploitation, pilotes UEFI
pouvant être chargés à partir d'un ordinateur.
Set New Key (Définir une nouvelle clé)
Permet de charger une base de données à partir d'un périphérique de stockage
USB.
Append Key (Ajouter une clé)
Permet de charger des bases de données supplémentaire à partir d'un périphérique
de stockage USB pour une gestion supplémentaire des db et dbx chargés.
Le fichier doit être formaté en tant que clé avec un certificat public ou en tant que structure
UEFI variable dotée d'une variable d'authentification limitée dans le temps.
Delete key (Supprimer une clé)
Permet de supprimer une base de données du système. Options de configuration :
[Yes] [No]
DBX Management (Gestion de base de données dbx)
La base de données "dbx" (Revoked Signature database) liste les images non
autorisées des éléments de la base de données n'étant plus admissibles et à ne pas
charger.
Set New Key (Définir une nouvelle clé)
Permet de charger une base de données à partir d'un périphérique de stockage
USB.
2-44
Secure Boot.
®
Chapitre 2 : Le BIOS
Publicité
Table des Matières
