ASUS 970 PRO GAMING/AURA User Manual

2-31

華碩 970 PRO GAMING/AURA 主機板使用手冊

Boot from PCI-E/PCI Expansion Devices [Legacy OpROM first]

本項目用來設定想要執行的  PCIe/PCI  擴充裝置。設定值有：[Legacy 

OpROM first] [UEFI driver first]。

Secure Boot menu

本項目用來設定 Windows

®

 安全啟動的相關參數以及管理系統金鑰，以提升系統在

開機自我偵測（POST）時的安全性，避免受到未授權的使用者與惡意軟體的危害。

OS Type [Windows UEFI mode]

[Windows UEFI Mode] 

 本項用來選擇安裝的作業系統。執行  Microsoft

®

  安全

啟動檢查。只有在 Windows

®

 UEFI 模式或其他 Micro-

soft

®

 安全啟動相容作業系統中啟動時選擇此項目。

[Other OS]  

 在 Windows

®

 非 UEFI 模式中啟動時獲得最佳功能。Microsoft

®

 

安全啟動功能僅可在 Windows

® 

UEFI 模式下正確執行。

Key Management

本項目可以讓您管理安全啟動的金鑰。

Clear Secure Boot keys

本項目只有在載入預設的安全開機金鑰時才會出現。用來讓您清除所有預

設的安全開機金鑰。

Save Secure Boot Keys

本項目用來將平台金鑰（PK）儲存至 USB 儲存裝置。

PK Management

Platform  Key（PK）鎖定並保護韌體遭到未授權的變更。在進入作業系統前

將需先驗證 PK。

Delete PK

本項用來刪除系統中的 PK，當 PK 刪除後即無法使用 Secure Boot 金鑰。

設定值有：[Yes] [No]

Load PK from File

本項目用來設定由 USB 儲存裝置載入 PK。

KEK Management

KEK（Key-exchange Key 或 Key Enrollment Key）用來管理 db 和 dbx。

Key-exchange  Key（KEK）指的是  Microsoft

®

  Secure  Boot  Key-Enrollment 

Key（KEK）。

PK 檔案必須格式化為一個基於時間認證變量的 UEFI 變量結構。

Delete the KEK

本項目用來刪除系統中的 KEK。設定值有：[Yes] [No]。