ASUS Z170M-PLUS User Manual

華碩  Z170M-PLUS 主機板使用手冊

2-45

DB Management

db（Authorized  Signature  database）包含授權認證和數位簽章等，可載入後

運作。

Set New Key

本項目可讓您從 USB 儲存裝置載入已下載的 db。

Append Key

本項目可讓您從  USB  儲存裝置載入額外的  db，以安全的載入更多映像

檔。

KEK 檔案必須格式化為一個基於時間認證變數的 UEFI 變數結構。

Set New Key

本項目可讓您從 USB 儲存裝置載入已下載的 KEK。

Append Key

本項目可讓您從  USB  儲存裝置載入額外的  KEK，以安全的載入更多映像

檔。

dbx Management

dbx（Revoked Signature database）包含禁止使用的授權認證和數位簽章等，

不被允許載入或運作。

Set New Key

本項目可讓您從 USB 儲存裝置載入已下載的 dbx。

Append Key 

本項目可讓您從 USB 儲存裝置載入額外的 dbx，使其無法載入更多 db 的

映像檔。

KEK Management

KEK（密鑰交換密鑰或密鑰註冊密鑰）管理簽名數據庫（db）與撤銷簽名數

據庫（dbx）。 

密鑰交換密鑰  (KEK)  指的是  Microsoft

®

  Secure  Boot  Key-Enrollment  Key 

(KEK)。

• db 檔案必須格式化為一個基於時間認證變數的 UEFI 變數結構。

• UEFI 執行檔包括 UEFI 啟動裝置、驅動程式與應用程式。

Delete key

本項目用來刪除系統中的密鑰。設定值有：[Yes] [No]

Delete key

本項目用來刪除系統中的密鑰。設定值有：[Yes] [No]