Secure Boot (Démarrage sécurisé)
Permet de configurer les paramètres Windows
protéger le système contre les accès non autorisés et les logiciels malveillants lors de
l'exécution du POST.
OS Type (Type de système d'exploitation) [Windows UEFI mode]
Permet de sélectionner le type de système d'exploitation installé.
[Windows UEFI Mode]
[Other OS]
Key Management (Gestion des clés)
Cet élément n'apparaît que si l'option Secure Boot Mode est réglée sur [Custom], et
permet de gérer les clés Secure Boot.
PK Management (Gestion de clé PK)
La clé PK (Platform Key) verrouille et sécurise le microprogramme contre les
modifications non autorisées. Le système vérifie cette clé avant d'initialiser le
système d'exploitation.
Le fichier PK doit être formaté de telle sorte à ce qu'il soit compatible avec l'architecture
UEFI et doté d'une variable d'authentification temporelle.
2-44
Exécute Microsoft
cette option qu'en mode Windows
système d'exploitation compatible avec Microsoft
Secure Boot.
Fonctionnalités optimales lors du démarrage en
mode non-UEFI Windows
ou autre système d'exploitation non compatible avec
Microsoft
prend en charge que le mode UEFI Windows
Install Default Secure Boot keys
(Installer les clés Secure Boot par défaut)
Charge immédiatement les clés par défaut de Security Boot : PK (Platform
key), KEK (Key-exchange Key), db (Signature database), et dbx (Revoked
Signatures). L'état de la clé PK (Platform Key) bascule de l'état "Unloaded"
(Non chargée) à l'état "Loaded" (Chargé). Les modifications apportées
seront appliquées au prochain démarrage.
Clear Secure Boot Keys (Effacer les clés de démarrage sécurisé)
Cet élément n'apparaît que si vous chargez les clés par défaut et permet à
Secure Boot de supprimer toutes les clés de démarrage sécurisé.
Save Secure Boot keys
(Installer les clés Secure Boot par défaut)
Permet de sauvegarder les clés PK sur un périphérique de stockage USB.
Delete PK (Supprimer une clé PK)
Permet de supprimer une clé PK du système. Lorsque celle-ci est
supprimée, toutes les autres clés Secure Boot du système seront
automatiquement désactivées. Options de configuration : [Yes] [No]
Load PK from File (Charger une clé PK à partir d'un fichier)
Permet de charger une clé PK à partir d'un périphérique de stockage USB.
Secure Boot et de gérer ses clés pour
®
Secure Boot. Ne sélectionner
®
, sous Windows
®
Secure Boot. Microsoft
®
UEFI ou autre
®
®
Vista/XP
®
Secure Boot ne
®
.
®
Chapitre 2 : Le BIOS