Table des Matières
Publicité
2.8.9
Secure Boot (Démarrage sécurisé)
Configure les paramètres Windows
contre les accès non autorisés et les logiciels malveillants lors de l'exécution du POST.
OS Type (Type de système d'exploitation) [Windows UEFI mode]
Sélectionne le type de système d'exploitation installé.
[Windows UEFI mode]
[Other OS]
Key Management (Gestion des clés)
Cet élément permet de gérer les clés de démarrage sécurisé Secure Boot.
Clear Secure Boot keys (Effacer les clés Secure Boot)
Cet élément n'apparaît que si vous chargez les clés par défaut. Il permet également à
Secure Boot de supprimer toutes les clés de démarrage sécurisé.
Save Secure Boot Keys (Installer les clés Secure Boot par défaut)
Permet de sauvegarder les clés Secure Boot sur un périphérique de stockage USB.
PK Management (Gestion de clé PK)
La clé de plateforme PK (Platform Key) verrouille et sécurise le microprogramme
contre les modifications non autorisées. Le système vérifie cette clé avant d'initialiser le
système d'exploitation.
Set New Key (Définir une nouvelle clé)
Permet de charger une clé PK téléchargée à partir d'un périphérique de stockage
USB.
Delete key (Supprimer une clé)
Supprime une clé PK du système. Lorsque celle-ci est supprimée, toutes les autres
clés Secure Boot du système seront automatiquement désactivées. Options de
configuration : [Yes] [No]
Le fichier PK doit être formaté en tant que clé avec un certificat public ou en tant que
structure UEFI variable dotée d'une variable d'authentification limitée dans le temps.
KEK Management (Gestion de clé KEK)
La clé KEK (Key-exchange Key ou Key Enrollment Key) permet de gérer les bases de
données "db" (Signature database) et "dbx" (Revoked Signature database).
La clé KEK (Key-exchange Key) fait référence à la clé KEK de l'utilitaire Microsoft
Boot.
Set New Key (Définir une nouvelle clé)
Permet de charger une clé KEK téléchargée à partir d'un périphérique de stockage
USB.
Append Key (Ajouter une clé)
Permet de charger une clé KEK additionnelle depuis un périphérique de stockage
pour une gestion supplémentaire des db et dbx chargés.
Le fichier KEK doit être formaté en tant que clé avec un certificat public ou en tant que
structure UEFI variable dotée d'une variable d'authentification limitée dans le temps.
2-36
Secure Boot et gère ses clés pour protéger le système
®
C et élément permet de sélectionner le type de système
d'exploitation installé. Exécute Microsoft
cette option que si vous utilisez un système d'exploitation
Windows
compatible UEFI ou prenant en charge la fonction
®
Microsoft
Secure Boot.
®
O ptimise vos fonctionnalités lors du démarrage en mode non-UEFI
Windows
, sous Windows
®
non compatible avec Microsoft
Boot ne prend en charge que le mode UEFI Windows
Secure Boot. N'utilisez
®
Vista/XP ou autre système d'exploitation
®
Secure Boot. Microsoft
®
Chapitre 2 : Mise en route
Secure
®
.
®
Secure
®
Publicité
Table des Matières
