Publicité
KEK Management (Gestion de clé KEK)
La clé KEK (Key-exchange Key ou Key Enrollment Key) permet de gérer les bases
de données "db" (Signature db) et "dbx" (Revoked Signature database).
La clé KEK (Key-exchange Key) fait référence à la clé KEK de l'utilitaire Microsoft® Secure
Boot.
Le fichier KEK doit être formaté de telle sorte à ce qu'il soit compatible avec l'architecture
UEFI et doté d'une variable d'authentification temporelle.
db Management (Gestion de la base de données db)
La base de données "db" (Authorized Signature database) liste les signataires ou
les images des applications UEFI; chargeurs de système d'exploitation, pilotes UEFI
pouvant être chargés à partir d'un ordinateur.
Le fichier doit être formaté de telle sorte à ce qu'il soit compatible avec l'architecture UEFI
et doté d'une variable d'authentification temporelle.
2-26
Delete the KEK (Supprimer une clé KEK)
Permet de supprimer une clé KEK du système. Options de configuration :
[Yes] [No]
Load KEK from File (Charger une clé KEK à partir d'un fichier)
Permet de charger une clé PK à partir d'un périphérique de stockage USB.
Append KEK from file (Ajouter une clé KEK à partir d'un fichier)
Permet de charger des clés KEK additionnelles à partir d'un périphérique
de stockage USB.
Delete the db (Supprimer une base de données db)
Permet de supprimer une base de données du système.
Options de configuration : [Yes] [No]
Load db from File (Charger une base de données db à partir d'un
fichier)
Permet de charger une base de données à partir d'un périphérique de
stockage USB.
Append db from file (Ajouter une base de données db à partir d'un
fichier)
Permet de charger des bases de données additionnelles à partir d'un
périphérique de stockage USB.
Chapitre 2 : Le BIOS
Publicité
