User Manual

PRIME / ProArt / TUF GAMING Intel 600 系列 BIOS 使用手冊
77
Set New key
本項目用來由 USB 儲存裝置載入已下載的平台金鑰（PK）。
Delete key
本項目用來刪除系統中的平台金鑰（PK），當平台金鑰刪除後即無
法使用安全啟動金鑰。
設定值有：[Yes] [No]
PK 檔案必須格式化為一個基於時間認證變量的 UEFI 變量結構。
KEK Management
KEK（金鑰交換金鑰 [Key-exchange Key] 或金鑰註冊金鑰 [Key-Enrollment Key]）
用來管理簽名資料庫（db）與撤銷簽名資料庫（dbx）。
Key-exchange Key（KEK）指的是 Microsoft
®
Secure Boot Key-Enrollment Key（KEK）。
Save to file
本項目用來儲存系統中的 KEK 至 USB 儲存裝置中。
Set New key
本項目用來由 USB 儲存裝置載入已下載 KEK。
Append Key
本項目用來由儲存裝置載入附加的 KEK，以管理附加的簽名資料庫
（db）與撤銷簽名資料庫（dbx）。
Delete key
本項目用來刪除系統中的 KEK。
設定值有：[Yes] [No]
KEK 檔案必須格式化為一個基於時間認證變量的 UEFI 變量結構。
DB Management
db（認證簽名資料庫）列出可以在單一電腦載入之 UEFI 應用程式、作業系統載
入器與 UEFI 驅動程式的簽名者或圖片影像。
Save to file
本項目用來儲存系統中的 db 至 USB 儲存裝置中。
Set New key
本項目用來由 USB 儲存裝置載入已下載的 db。
Append Default db
本項目用來由儲存裝置載入附加的認證簽名資料庫（db），以安全的
載入更多的圖片影像。
Delete the db
本項目用來刪除系統中的 db 檔案。
設定值有：[Yes] [No]
db 檔案必須格式化為一個基於時間認證變量的 UEFI 變量結構。