Trusted Execution (Intel TXT)

Wos ma wissn muaß

Wia 's funktioniat

A gmessna Start protokolliert Informationen iba de gstartete Umgebung in da Vertrauensinfrastruktur vo da Plattform unta am festglegtn Startprotokoi. Messunga erlaubn am Verifier oda ana Richtlinie Rückschlüsse auf d'Identität, san oba fia si gnumma no koa Urteil, dass da Code sicha is. De Start-Software und d'Plattformkonfiguration bstimman, wejche Umgebung nutzbar is.

Wo s' nutzba is

A vawoitete Umgebung ko de Belege vo am gmessnen Start ois Basis fia Attestation oda Richtlinien heanehma. Sie muaß oba trotzdem sejba entscheidn, wejchane Messwerte s'vertraut, ihne Referenzwerte aktuell hoitn und mid Situazionan umgeh kenna, wenn si d'Firmware oda d'Software ändert.

Wia ma d' Untastützung und Aktivierung prüaft

Prüf de genaue TXT-Untastützung vom System, d'TPM-Oafordarunga, d'Firmware-Eistellunga und d'untastützte Software fia'n gmessna Start (Measured Launch). D'CPU-SMX-Enumeration is nua a Tei vo dera Kettn. Nimm d'Bereitstellungsaleitung vom Heastella her und hoit da a Meglichkeit zua Wiedaheastellung offa, bevoa'st an ana vawoiltetn Konfiguration wos ändast.

Plattform-Featurs kenna vom Motherboard, Chipsotz, da Firmware-Provisioniarung, Treiban und da Produktkategorie obhängan. De CPU-Spezifikazion is nua oa Information, koa voiständige Bschreibung vom zammbautn Rechna oda seina aktivn Konfigurazion.

Wos des Feature ned aussogt

TXT is koa normals VT-x, koa Boot Guard, koa generische Bezeichnung fia a Trusted Execution Environment und koa Antiviren-Produkt. Bloß wei a TPM do is, hoaßt des no lang ned, dass TXT aa eigricht is, und Ändarunga an de Firmware-Starteistellunga kenna a bestehende Bereitstellung beeiträchtign.

Kompatibilität und Performanz in da Praxis

Bevoa d' Eistellunga fia Firmware, Management oda Boot-Speicha geändat wean, identifiziar s exakte System und hoit di an an offizielln Prozess vom Herstella. Dokumentiar de bestehende Konfigurazion und sicha an Recovery-Zuagriff ob. A generischa Feature-Artikl ko koa universelle Firmware-Menü-Sequenz lian.

A praktische Checklisdn fia d' Iwapriafung

1. Dokumentier as genaue Prozessor- oda Plattform-Modell sowia de beteiligtn Versionen vo Anwendung, Betriebssystem und Laufzeitumgebung. Behoit an genauen Wortlaut vom Fehler oda da Ofoaderung bei.
2. Schau in de Heastella-Referenz fia genau des Modell und prüaf danoch de tatsächliche Fähigkeit und an aktiviatn Status in dera Umgebung, wo des Programm lafft.
3. Vagleich jede einzeine Ofoaderung vo da ausgwäihdn Binärdatei oda vom Backend. A ähnlich gnannts Feature, a Alias oda a broada Technologie-Begriff glanga ned.
4. Stäi sicha, dass d' Anwendung de plant Implementierung gnumma hod. Nimm de dokumentierte Diagnose her und an untastütztn Fallback, wann Ofoaderunga ned erfüit wern.
5. Mach oiwei nua oa freigegebne Ändarung auf amoi und wiedahoi de sejbe Last. Behoit de urspringliche Konfiguration und an Weg zua Wiederherstellung parat.

Wann des Feature aufgfiaht is, owa de Software s' ned hernehma konn

Fang bei da genau fehlaftn Komponentn o. A Hardware-Datnbank bschreibt de eitrongne Fähigkeit; as Betriebssystem oda da Hypervisor konn a ganz andane wirksame Umgebung breitstäin. A Fehla wega am ungültign Befehl (illegal-instruction) vlangt aa a Untasuachung vom tatsächlich fehlaftn Befehl und vom Binary-Build, wei a Bschädigung oda a unbeteiligta, ned untastützta Befehl ähnliche Symptome vaoasachn konn.

Installier dejenige Anwendungs-, Treiber- oda Laufzeit-Version, de fia genau de Plattform freigem is, und nutz bei Bedarf an vom Heastella dokumentiatn Basis- oda Fallback-Build. A Software-Update konn koan Befehl herzauban, den da Prozessor ned hod. Ändarunga an Firmware und Sicherheitsrichtlinien soin strikt noch de Vorgabn vom Systemheastella und noch am Wiederherstellungsplan gmocht wern, ned noch am pauschaln Optimierungsrezept.

Vawandte Feature und nutzliche Untascheidunga

Boot Guard · VT-x · SGX · Intel Hardware Shield

Quäin und Geltungsbereich vo dera Erklärung

Übasicht üba Intel Trusted Execution Technology · Intel 64 and IA-32 Architectures Software Developer's Manual

De Referenzn bschreibn as architektonische Vahoidn und de Ofoaderunga an d' Software. Se bstätign ned unabheangig jedn Feature-Wert auf ana valinktn Hardware-Modellseitn. Fia d' Modelluntastützung nutz de Heastellanochweise auf dera Seitn und prüaf de tatsächliche Systemkonfiguration. Dena Artikl liadat koane Benchmarks, Zertifizierunga oda Termine vo unabhängige Tests.

Vawandt

De Eintrög ghern zua deam Artikl. Da Typ wead bei jedem Link zoagt.

Quöin und Iwerbriaftung

Redaktionelle Zuastendigkeit: Feex. Koa unobhengigs Priaforadum eitrong. Wia mia recherchiern.

• Übasicht üba Intel Trusted Execution Technology · Plattform-Oafordarunga und gmessne Ausfiahrungsumgebung; schaug aa in d'Software-Entwicklungs- und Bereitstellungsaleitung fia TXT vo da Plattform nei.
• Intel 64 and IA-32 Architectures Software Developer's Manual · De Bände 1 und 2 bschreibn de gnanntn Befehlsfamijn und CPUID; Band 3 bschreibt Status-, Paging-, VMX- und Schutzsteuerunga. Architektur-Dokumentationa bstätign ned d' Untastützung fia a ganz bstimmts Modell.