Asus Z87-C - Manual (Página 88)

2-42 ASUS Z87-C
Este elemento solo aparece cuando el elemento OS Type (Tipo de sistema operativo) se
establece en [Windows UEFI mode] (Modo UEFI de Windows).
Administración de claves
Este elemento solo aparece cuando el elemento (Tipo de sistema operativo) se
establece en [Windows UEFI mode] (Modo UEFI de Windows). Permite administrar Permite administrar
las claves de arranque seguro..
Administración de las claves de arranque seguro
Permite cargar inmediatamente las claves de arranque seguro
predeterminadas, la clave de la plataforma (PK), la clave de intercambio de
claves (KEK) la base de datos de firmas (db) y las firmas revocadas (dbx).
Cuando las claves de arranque seguro están cargadas, el estado de la clave
de la plataforma (PK) cambiará del modo descargado al modo cargado.
Borrar claves de arranque seguro
Este elemento solo aparece cuando se cargan las claves predeterminadas
de arranque seguro. Este elemento permite borrar todas las claves de
arranque seguro predeterminadas.
Guardar claves de arranque seguro
Permite almacenar las claves de la plataforma (PK, Platform Keys) desde
un dispositivo de almacenamiento USB.
Administración PK
La clave de la plataforma (PK, Platform Key) bloquea y protege el firmware contra
cambios lícitos. El sistema comprueba la PK antes de entrar en el sistema operativo.
Eliminar PK
Permite eliminar la PK del sistema. Una vez eliminada la PK, todas las
claves de arranque seguro del sistema estarán inactivas..
Las opciones de configuración son las siguientes: [Yes] [No]
Cargar PK desde un archivo
Permite cargar la PK descargada desde un dispositivo de almacenamiento USB.
El archivo PK se debe formatear como una estructura variable UEFI con una variable
autenticada basada en el tiempo.
Administración KEK
KEK (Key-exchange Key, es decir, clave de intercambio de claves, o Key Enrollment
Key, es decir clave de registro de claves) administra la base de datos de firmas (db) y
la base de datos de firmas revocadas (dbx)..
La clave de intercambio de claves (KEY, Key-exchange Key) se refiere a la clave de
registro (KEK) de arranque seguro de Microsoft ® .
Eliminar KEK
Permite eliminar la KEK del sistema.
Las opciones de configuración son las siguientes: [Yes] [No]
Cargar KEK desde un archivo
Permite cargar la KEK descargada desde un dispositivo de
almacenamiento USB.
Añadir KEK desde un archivo
Permite cargar la KEK adicional desde un dispositivo de almacenamiento
para administración de db y dbx cargada adicional.
El archivo KEK se debe formatear como una estructura variable UEFI con una variable
autenticada basada en el tiempo.