Publicité
2.8.9
Secure Boot (Démarrage sécurisé)
Permet de configurer les paramètres Windows
le système contre les accès non autorisés et les logiciels malveillants lors de l'exécution du
POST.
OS Type (Type de système d'exploitation) [Windows UEFI mode]
Permet de sélectionner le type de système d'exploitation installé.
[Windows UEFI mode]
[Other OS]
Key Management (Gestion des clés)
Cet élément permet de gérer les clés de démarrage sécurisé Secure Boot.
Clear Secure Boot keys (Effacer les clés Secure Boot)
Cet élément n'apparaît que si vous chargez les clés par défaut. Il permet également à
Secure Boot de supprimer toutes les clés de démarrage sécurisé.
Save Secure Boot Keys (Installer les clés Secure Boot par défaut)
Permet de sauvegarder les clés Secure Boot sur un périphérique de stockage USB.
PK Management (Gestion de clé PK)
La clé de plateforme PK (Platform Key) verrouille et sécurise le microprogramme
contre les modifications non autorisées. Le système vérifie cette clé avant d'initialiser le
système d'exploitation.
Set New Key (Définir une nouvelle clé)
Permet de charger une clé de PK depuis un périphérique de stockage.
Delete key (Supprimer une clé)
Permet de supprimer une clé PK du système. Lorsque celle-ci est supprimée, toutes
les autres clés Secure Boot du système seront automatiquement désactivées.
Options de configuration : [Yes] [No]
Le fichier PK doit être formaté en tant que clé avec un certificat public ou en tant que
structure UEFI variable dotée d'une variable d'authentification limitée dans le temps.
KEK Management (Gestion de clé KEK)
La clé KEK (Key-exchange Key ou Key Enrollment Key) permet de gérer les bases de
données "db" (Signature db) et "dbx" (Revoked Signature database).
La clé KEK (Key-exchange Key) fait référence à la clé KEK de l'utilitaire Microsoft® Secure
Boot.
Set New Key (Définir une nouvelle clé)
Permet de charger une clé KEK à partir d'un périphérique de stockage USB.
Append Key (Ajouter une clé)
Permet de charger une clé KEK additionnelle depuis un périphérique de stockage
pour une gestion supplémentaire des db et dbx chargés.
Le fichier KEK doit être formaté en tant que clé avec un certificat public ou en tant que
structure UEFI variable dotée d'une variable d'authentification limitée dans le temps.
2-38
C et élément permet de sélectionner le type de système
d'exploitation installé. Exécute Microsoft
sélectionnez cette option qu'en mode Windows
système d'exploitation compatible avec Microsoft
O ptimise vos fonctionnalités lors du démarrage en mode non-
UEFI Windows
d'exploitation non compatible avec Microsoft
Microsoft
Secure Boot ne prend en charge que le mode UEFI
®
Windows
.
®
Secure Boot et de gérer ses clés pour protéger
®
, sous Windows
Vista/XP ou autre système
®
®
Secure Boot. Ne
®
UEFI ou autre
®
Secure Boot.
®
Secure Boot.
®
Chapitre 2 : Mise en route
Publicité
