Chapit re 3 – Asus Crosshair V Formula-Z Manuel d'utilisation

Page 117

Advertising
background image

3-38

Chapitre 3 : Le BIOS

Chapit

re 3

PK Management (Gestion de clé PK)

La clé PK (Platform Key) verrouille et sécurise le microprogramme contre les

modifications non autorisées. Le système vérifie cette clé avant d’initialiser le système

d’exploitation.

Load PK from File (Charger une clé PK à partir d’un fichier)
Permet de charger une clé PK à partir d’un périphérique de stockage USB.
Copy PK to File (Copier une clé PK sur un fichier)
Permet de copier une clé PK à partir d’un périphérique de stockage USB.
Delete PK (Supprimer une clé PK)
Permet de supprimer une clé PK du système. Lorsque celle-ci est supprimée, toutes

les autres clés Secure Boot du système seront automatiquement désactivées.
Options de configuration : [Yes] [No]

Le fichier PK doit être formaté de telle sorte à ce qu’il soit compatible avec l’architecture

UEFI et doté d’une variable d’authentification temporelle.

KEK Management (Gestion de clé KEK))

La clé KEK (Key-exchange Key ou Key Enrollment Key) permet de gérer les bases de

données “db” (Signature db) et “dbx” (Revoked Signature database).

La clé KEK (Key-exchange Key) fait référence à la clé KEK de l’utilitaire Microsoft

®

Secure

Boot.

Load KEK from File (Charger une clé KEK à partir d’un fichier)
Permet de charger une clé PK à partir d’un périphérique de stockage USB.
Copy KEK to File (Copier une clé KEK sur un fichier)
Permet de copier une clé PK à partir d’un périphérique de stockage USB.
Append KEK from file (Ajouter une clé KEK à partir d’un fichier)
Permet de charger des clés KEK additionnelles à partir d’un périphérique de

stockage USB.
Delete the KEK (Supprimer une clé KEK)
Permet de supprimer une clé KEK du système.
Options de configuration : [Yes] [No]

Le fichier KEK doit être formaté de telle sorte à ce qu’il soit compatible avec l’architecture

UEFI et doté d’une variable d’authentification temporelle.

db Management (Gestion de la base de données db)

La base de données “db” (Authorized Signature database) liste les signataires ou

les images des applications UEFI; chargeurs de système d’exploitation, pilotes UEFI

pouvant être chargés à partir d’un ordinateur.

Load db from File (Charger une base de données db à partir d’un fichier)
Permet de charger une base de données à partir d’un périphérique de stockage

USB.

Advertising