9 secure boot (démarrage sécurisé) – Asus F2A85-V Manuel d'utilisation
Page 74

Chapitre 2 : Le BIOS
2-29
2.7.9 Secure Boot (Démarrage sécurisé)
Permet de configurer les paramètres Windows
®
Secure Boot et de gérer ses clés pour
protéger le système contre les accès non autorisés et les logiciels malveillants lors de
l’exécution du POST.
OS Type (Type de système d’exploitation) [Windows UEFI mode]
Permet de sélectionner le type de système d’exploitation installé.
[Windows UEFI mode]
Exécute Microsoft
®
Secure Boot. Ne sélectionner cette
option qu’en mode Windows
®
UEFI ou autre système
d’exploitation compatible avec Microsoft
®
Secure Boot.
[Other OS]
Fonctionnalités optimales lors du démarrage en mode
non-UEFI Windows
®
, sous Windows
®
Vista/XP ou autre
système d’exploitation non compatible avec Microsoft
®
Secure Boot. Microsoft
®
Secure Boot ne prend en
charge que le mode UEFI Windows
®
.
Secure Boot Mode (Mode de démarrage sécurisé) [Standard]
Permet à Secure Boot de bloquer l’exécution des microprogrammes, systèmes
d’exploitation ou pilotes UEFI non autorisés au démarrage.
[Standard]
Chargement automatique des clés Secure Boot à partir de la base de
données du BIOS.
[Custom]
Personnalisation des paramètres de Secure Boot et de charger les
clés manuellement à partir de la base de données du BIOS.
L’élément suivant n’apparaît que si l’option OS Type est réglée sur [Windows UEFI Mode].
Key Management (Gestion des clés)
Cet élément n’apparaît que si l’option Secure Boot Mode est réglée sur [Custom], et
permet de gérer les clés Secure Boot.
Manage the Secure Boot Keys (Gestion des clés Secure Boot) (PK, KEK, db, dbx)
Install Default Secure Boot keys
(Installer les clés Secure Boot par défaut)
Charge immédiatement les clés par défaut de Security Boot : PK (Platform key),
KEK (Key-exchange Key), db (Signature database), et dbx (Revoked Signatures).
L’état de la clé PK (Platform Key) bascule de l’état “Unloaded” (Non chargée) à l’état
“Loaded” (Chargé). Les modifications apportées seront appliquées au prochain
démarrage. Options de configuration : [Yes] [No]
La clé KEK (Key-exchange Key) fait référence à la clé KEK de l’utilitaire
Microsoft
®
Secure Boot.