User's Manual
ASUS Z97-K / USB 3.1
2-45
Chapitre 2
Secure Boot (Démarrage sécurisé)
Permet de congurer les paramètres Windows
®
Secure Boot et de gérer ses clés pour
protéger le système contre les accès non autorisés et les logiciels malveillants lors de
l’exécution du POST.
OS Type (Type de système d’exploitation) [Windows UEFI mode]
Permet de sélectionner le type de système d’exploitation installé.
[Windows UEFI Mode] Exécute Microsoft
®
Secure Boot. Ne sélectionner
cette option qu’en mode Windows
®
UEFI ou autre
système d’exploitation compatible avec Microsoft
®
Secure Boot.
[Other OS] Fonctionnalités optimales lors du démarrage en
mode non-UEFI Windows
®
, sous Windows
®
Vista/XP
ou autre système d’exploitation non compatible avec
Microsoft
®
Secure Boot. Microsoft
®
Secure Boot ne
prend en charge que le mode UEFI Windows
®
.
Key Management (Gestion des clés)
Cet élément n’apparaît que si l’option Secure Boot Mode est réglée sur [Custom], et
permet de gérer les clés Secure Boot.
Install Default Secure Boot keys
(Installer les clés Secure Boot par défaut)
Charge immédiatement les clés par défaut de Security Boot : PK (Platform
key), KEK (Key-exchange Key), db (Signature database), et dbx (Revoked
Signatures). L’état de la clé PK (Platform Key) bascule de l’état “Unloaded”
(Non chargée) à l’état “Loaded” (Chargé). Les modications apportées
seront appliquées au prochain démarrage.
Clear Secure Boot Keys (Effacer les clés de démarrage sécurisé)
Cet élément n’apparaît que si vous chargez les clés par défaut et permet à
Secure Boot de supprimer toutes les clés de démarrage sécurisé.
Save Secure Boot keys
(Installer les clés Secure Boot par défaut)
Permet de sauvegarder les clés PK sur un périphérique de stockage USB.
PK Management (Gestion de clé PK)
La clé PK (Platform Key) verrouille et sécurise le microprogramme contre les
modications non autorisées. Le système vérie cette clé avant d’initialiser le
système d’exploitation.
Delete PK (Supprimer une clé PK)
Permet de supprimer une clé PK du système. Lorsque celle-ci est
supprimée, toutes les autres clés Secure Boot du système seront
automatiquement désactivées.Options de conguration : [Yes] [No]
Load PK from File (Charger une clé PK à partir d’un chier)
Permet de charger une clé PK à partir d’un périphérique de stockage USB.
Le chier PK doit être formaté de telle sorte à ce qu’il soit compatible avec l’architecture
UEFI et doté d’une variable d’authentication temporelle.