Table des Matières
Publicité
Install Default Secure Boot keys (Installer les clés Secure Boot par défaut)
Charge immédiatement les clés par défaut de Security Boot : PK (Platform key), KEK
(Key-exchange Key), db (Signature database), et dbx (Revoked Signatures). L'état de
la clé PK (Platform Key) bascule de l'état "Unloaded" (Non chargé) à l'état "Loaded"
(Chargé).
Clear Secure Boot keys (Effacer les clés Secure Boot)
Cet élément n'apparaît que si vous chargez les clés par défaut. Il permet également à
Secure Boot de supprimer toutes les clés de démarrage sécurisé.
Save Secure Boot Keys (Installer les clés Secure Boot par défaut)
Permet de sauvegarder les clés Secure Boot sur un périphérique de stockage USB.
PK Management (Gestion de clé PK)
La clé de plateforme PK (Platform Key) verrouille et sécurise le microprogramme
contre les modifications non autorisées. Le système vérifie cette clé avant d'initialiser le
système d'exploitation.
Set New Key (Définir une nouvelle clé)
Permet de charger une clé de plateforme PK téléchargée à partir d'un périphérique de
stockage USB.
Le fichier PK doit être formaté de telle sorte qu'il soit compatible avec l'architecture UEFI et
doté d'une variable d'authentification temporelle.
Delete Key (Supprimer une clé)
Supprime une clé PK du système. Lorsque celle-ci est supprimée, toutes les autres
clés Secure Boot du système seront automatiquement désactivées.
Options de configuration : [Yes] [No]
KEK Management (Gestion de clé KEK)
La clé KEK (Key-exchange Key ou Key Enrollment Key) permet de gérer les bases de
données "db" (Signature database) et "dbx" (Revoked Signature database).
La clé KEK (Key-exchange Key) fait référence à la clé KEK de l'utilitaire Microsoft® Secure
Boot.
Set New Key (Définir une nouvelle clé)
Permet de charger une clé KEK téléchargée à partir d'un périphérique de stockage
USB.
Append Key (Ajouter une clé)
Permet de charger une clé KEK additionnelle depuis un périphérique de stockage
pour une gestion supplémentaire des db et dbx chargés.
Delete Key (Supprimer une clé)
Supprime une clé KEK du système. Options de configuration : [Yes] [No]
Le fichier KEK doit être formaté de telle sorte qu'il soit compatible avec l'architecture UEFI et
doté d'une variable d'authentification temporelle.
DB Management (Gestion de la base de données db)
La base de données "db" des signatures (Authorized Signature database) liste les
signataires ou les images des applications UEFI; chargeurs de système d'exploitation,
pilotes UEFI pouvant être chargés à partir d'un ordinateur.
2-46
Chapitre 2 : Mise en route
Publicité
Table des Matières
