Table des Matières
Publicité
La clé KEK (Key-exchange Key) fait référence à la clé KEK de l'utilitaire Microsoft
Boot.
Set New Key (Définir une nouvelle clé)
Permet de charger une clé KEK téléchargée à partir d'un périphérique de stockage
USB.
Append Key (Ajouter une clé)
Permet de charger une clé KEK additionnelle depuis un périphérique de stockage
pour une gestion supplémentaire des db et dbx chargés.
Le fichier KEK doit être formaté en tant que clé avec un certificat public ou en tant que
structure UEFI variable dotée d'une variable d'authentification limitée dans le temps.
Delete key (Supprimer une clé)
Supprime une clé KEK du système. Options de configuration : [Yes] [No]
DB Management (Gestion de la base de données db)
La base de données "db" (Authorized Signature database) liste les signataires ou
les images des applications UEFI; chargeurs de système d'exploitation, pilotes UEFI
pouvant être chargés à partir d'un ordinateur.
Set New Key (Définir une nouvelle clé)
Permet de charger une base de données téléchargée à partir d'un périphérique de
stockage USB.
Append Key (Ajouter une clé)
Permet de charger des bases de données db additionnelles à partir d'un périphérique
de stockage USB pour une gestion supplémentaire des db et dbx chargés.
Le fichier DB doit être formaté en tant que clé avec un certificat public ou en tant que
structure UEFI variable dotée d'une variable d'authentification limitée dans le temps.
Delete key (Supprimer une clé)
Supprime une base de données du système. Options de configuration : [Yes] [No]
DBX Management (Gestion de base de données dbx)
La base de données "dbx" (Revoked Signature database) liste les images non autorisées
des éléments de la base de données n'étant plus admissibles et à ne pas charger.
Set New Key (Définir une nouvelle clé)
Permet de charger une base de données téléchargée à partir d'un périphérique de
stockage USB.
Append Key (Ajouter une clé)
Permet de charger des bases de données dbx additionnelles à partir d'un
périphérique de stockage USB pour une gestion supplémentaire des db et dbx
chargés.
Le fichier DBX doit être formaté en tant que clé avec un certificat public ou en tant que
structure UEFI variable dotée d'une variable d'authentification limitée dans le temps.
Delete key (Supprimer une clé)
Supprime une base de données du système. Options de configuration : [Yes] [No]
2-42
Secure
®
Chapitre 2 : Mise en route
Publicité
Table des Matières
