セキュア・ブート構成

現在のセキュア・ブートの状態を表示します。

この項目が [ユーザー・モード] に設定され、セキュア・ブートが有効の場合、システムはセキュア・ブート認証を実行します。

セキュア・ブートを有効または無効にします。モードを変更するには、システムの再起動が必要です。

セキュア・ブート機能は、セキュア・ブートが有効で、プラットフォーム・キー (PK) が登録されており、システムが [ユーザー・モード] (「セキュア・ブート・モード」) の場合にのみアクティブになります。

セキュア・ブート・ポリシーのオプション:

• [ファクトリー・ポリシー]: 再起動後、工場出荷時のデフォルト・キーを使用します。このオプションを選択すると、カスタマイズされたキーが削除されます。

• [カスタム・ポリシー]: 再起動後、カスタマイズされたキーを使用します。このオプションを選択すると、「セキュア・ブート・カスタム・ポリシー」ページで、特定のキーの追加/削除や UEFI イメージの登録など、キーのカスタマイズを行うことができます。

• [すべてのキーを削除]: プラットフォーム鍵 (PK)、鍵交換鍵 (KEK)、認証署名データベース (DB)、禁止署名データベース (DBX) は再起動後に削除されます。すべてのキーを削除すると、「セキュア・ブート・モード」は [セットアップ・モード] に、「セキュア・ブート・ポリシー」は [カスタム・ポリシー] になります。

• [PK を削除]: 再起動後、PK が削除されます。PK を削除すると、「セキュア・ブート・モード」は [セットアップ・モード] に、「セキュア・ブート・ポリシー」は [カスタム・ポリシー] になります。

• [すべてのキーをデフォルトにリセット]: 再起動後、すべてのキーが工場出荷時のデフォルトに設定され、セキュア・ブート・ポリシーは [ファクトリー・ポリシー] になります。

PK、KEK、DB、および DBX の詳細を表示します。