Table des Matières
Publicité
Boot from Storage Devices (Démarrage sur périphérique de stockage) [Legacy Only]
Sélectionne le type de périphériques de stockage que vous souhaitez démarrer. Options de
configuration : [Ignore] [Legacy only] [UEFI driver first]
Boot from PCI-E Expansion Devices [Legacy Only]
Sélectionne le type de périphériques d'extension PCIe/PCI que vous souhaitez démarrer.
Options de configuration : [Legacy only] [UEFI driver first]
2.8.10
Secure Boot (Démarrage sécurisé)
Configure les paramètres Windows
contre les accès non autorisés et les logiciels malveillants lors de l'exécution du POST.
OS Type (Type de système d'exploitation) [Windows UEFI mode]
Sélectionne le type de système d'exploitation installé.
[Windows UEFI mode]
[Other OS]
Key Management (Gestion des clés)
Cet élément permet de gérer les clés de démarrage sécurisé Secure Boot.
Clear Secure Boot keys (Effacer les clés Secure Boot)
Cet élément n'apparaît que si vous chargez les clés par défaut. Il permet également à
Secure Boot de supprimer toutes les clés de démarrage sécurisé.
Save Secure Boot Keys (Installer les clés Secure Boot par défaut)
Permet de sauvegarder les clés Secure Boot sur un périphérique de stockage USB.
PK Management (Gestion de clé PK)
La clé de plateforme PK (Platform Key) verrouille et sécurise le microprogramme
contre les modifications non autorisées. Le système vérifie cette clé avant d'initialiser le
système d'exploitation.
Set New Key (Définir une nouvelle clé)
Permet de charger une clé de plateforme PK téléchargée à partir d'un périphérique de
stockage USB.
Delete key (Supprimer une clé)
Supprime une clé PK du système. Lorsque celle-ci est supprimée, toutes les autres
clés Secure Boot du système seront automatiquement désactivées. Options de
configuration : [Yes] [No]
Le fichier PK doit être formaté en tant que clé avec un certificat public ou en tant que
structure UEFI variable dotée d'une variable d'authentification limitée dans le temps.
KEK Management (Gestion de clé KEK)
La clé KEK (Key-exchange Key ou Key Enrollment Key) permet de gérer les bases de
données "db" (Signature database) et "dbx" (Revoked Signature database).
La clé KEK (Key-exchange Key) fait référence à la clé KEK de l'utilitaire Microsoft
Boot.
2-44
Secure Boot et gère ses clés pour protéger le système
®
Cet élément permet de sélectionner le type de système
d'exploitation installé. Exécute Microsoft
cette option que si vous utilisez un système d'exploitation
Windows
compatible UEFI ou prenant en charge la fonction
®
Microsoft
Secure Boot.
®
O ptimise vos fonctionnalités lors du démarrage en mode non-UEFI
Windows
, sous Windows
®
d'exploitation non compatible avec Microsoft
Microsoft
Secure Boot ne prend en charge que le mode UEFI
®
Windows
.
®
Secure Boot. N'utilisez
®
Vista/XP ou avec tout autre système
®
Secure Boot.
®
Chapitre 2 : Informations BIOS
Secure
®
Publicité
Table des Matières
