Publicité
PK Management (Gestion de clé PK)
La clé de plateforme PK (Platform Key) verrouille et sécurise le microprogramme
contre les modifications non autorisées. Le système vérifie cette clé avant d'initialiser le
système d'exploitation.
Set New Key (Définir une nouvelle clé)
Permet de charger une clé de plateforme PK téléchargée à partir d'un périphérique de
stockage USB.
Le fichier PK doit être formaté de telle sorte qu'il soit compatible avec l'architecture UEFI et
doté d'une variable d'authentification temporelle.
Delete Key (Supprimer une clé)
Supprime une clé PK du système. Lorsque celle-ci est supprimée, toutes les autres
clés Secure Boot du système seront automatiquement désactivées.
Options de configuration : [Yes] [No]
KEK Management (Gestion de clé KEK)
La clé KEK (Key-exchange Key ou Key Enrollment Key) permet de gérer les bases de
données "db" (Signature database) et "dbx" (Revoked Signature database).
La clé KEK (Key-exchange Key) fait référence à la clé KEK de l'utilitaire Microsoft® Secure
Boot.
Set New Key (Définir une nouvelle clé)
Permet de charger une clé KEK téléchargée à partir d'un périphérique de stockage
USB.
Append Key (Ajouter une clé)
Permet de charger une clé KEK additionnelle depuis un périphérique de stockage
pour une gestion supplémentaire des db et dbx chargés.
Delete Key (Supprimer une clé)
Supprime une clé KEK du système. Options de configuration : [Yes] [No]
Le fichier KEK doit être formaté de telle sorte qu'il soit compatible avec l'architecture UEFI et
doté d'une variable d'authentification temporelle.
DB Management (Gestion de la base de données db)
La base de données "db" (Authorized Signature database) liste les signataires ou
les images des applications UEFI; chargeurs de système d'exploitation, pilotes UEFI
pouvant être chargés à partir d'un ordinateur.
Set New Key (Définir une nouvelle clé)
Permet de charger une base de données téléchargée à partir d'un périphérique de
stockage USB.
Append Key (Ajouter une clé)
Permet de charger des bases de données additionnelles à partir d'un périphérique de
stockage USB.
Delete Key (Supprimer une clé)
Supprime une base de données du système.
Options de configuration : [Yes] [No]
•
•
2-44
Le fichier DB doit être formaté de telle sorte qu'il soit compatible avec l'architecture UEFI
et doté d'une variable d'authentification temporelle.
Les fichiers exécutables UEFI incluent les périphériques de démarrage, les pilotes et les
applications UEFI.
Chapitre 2 : Mise en route
Publicité
