Boot Guard

Архитектурна справкаFeex

Intel Boot Guard е технология за защита на целостта на зареждане на платформата, чието поведение зависи от конфигурирането от производителя и политиката за зареждане. Полето за поддръжка на даден процесор не определя какво конкретно проверява или налага дадена дънна платка.

Какво трябва да знаете

Как работи

Boot Guard участва в автентифицирането или измерването на първоначален зареждащ блок съгласно зададената политика на платформата. Ключовете, манифестите, компонентите на фърмуера и производствената конфигурация определят веригата на доверие. Провереното зареждане (verified boot) и измереното зареждане (measured boot) описват различни действия и не трябва да се считат за взаимозаменяеми.

Къде е полезно

Производителят може да конфигурира платформата така, че ранната ѝ верига на зареждане да проверява оторизиран фърмуер, преди да продължи. Оценката на такава машина изисква документацията на платформата от производителя и действителната политика, а не просто запис в спецификацията на процесора.

Как се проверява поддръжката и активирането

Използвайте документацията на производителя на системата и поддържаните инструменти за състояние на платформата, за да определите конфигурирането, режима и политиката. Запишете точната ревизия на системата и фърмуера. Не правете изводи за налагането на политики от общ списък с функции на процесора и не се опитвайте да преконфигурирате ключове като рутинно отстраняване на неизправности.

Функциите на платформата могат да зависят от дънната платка, чипсета, фърмуерното конфигуриране, драйверите и продуктовия клас. Спецификацията на процесора е само един входящ параметър, а не пълно описание на сглобения компютър или активната му конфигурация.

Какво не гарантира тази функция

Boot Guard не е UEFI Secure Boot, скенер за зловреден софтуер в Windows или доказателство, че целият по-нататъшен фърмуер и софтуер е надежден. Поддръжката не означава, че собственикът може безопасно да променя първоначалните настройки. Промените във фърмуера и ключовете могат да засегнат възможността за зареждане и възстановяването.

Съвместимост и производителност на практика

Преди да променяте настройките на фърмуера, управлението или съхранението за зареждане, идентифицирайте точната система и следвайте поддържаната от нейния производител процедура. Запишете съществуващата конфигурация и запазете възможността за достъп с цел възстановяване. Обща статия за функцията не може да предостави универсална последователност от менюта във фърмуера.

Практически контролен списък за проверка

Запишете точния модел на процесора или платформата, както и използваните версии на приложението, операционната система и средата за изпълнение. Запазете точния текст на действителната грешка или изискване.
Проверете документацията от производителя за този точен модел, след което инспектирайте действителните възможности и активираното състояние в средата, където работи програмата.
Сравнете всяко изискване на избрания двоичен файл или бекенд. Подобно наименувана функция, псевдоним или общ технологичен етикет не са достатъчни.
Потвърдете, че приложението е избрало планираната реализация. Използвайте неговата документирана диагностика и поддържан резервен вариант, когато изискванията не са изпълнени.
Правете по една поддържана промяна наведнъж и повтаряйте същото работно натоварване. Запазете достъпни оригиналната конфигурация и плана за възстановяване.

Ако функцията е посочена, но софтуерът не може да я използва

Започнете с точния компонент, който дава грешка. Хардуерната база данни описва записаните възможности; операционната система или хипервайзорът могат да предоставят различна ефективна среда. Грешка за невалидна инструкция (illegal-instruction) също изисква разследване на действителната сриваща се инструкция и компилацията на двоичния файл, тъй като повреда или несвързана неподдържана инструкция може да предизвика подобен симптом.

Инсталирайте версията на приложението, драйвера или средата за изпълнение, която се поддържа за точната платформа, и използвайте документираната от производителя базова или резервна компилация, ако е необходимо. Софтуерна актуализация не може да създаде инструкция, която липсва в процесора. Промените във фърмуера и политиките за сигурност трябва да следват процедурата на производителя на системата и план за възстановяване, а не общи съвети за оптимизация.

Източници и обхват на това обяснение

Intel: използване на ключове в интегрирани фърмуерни изображения · Кратък преглед на платформата Intel vPro: хардуерна и софтуерна сигурност

Тези източници установяват архитектурното поведение и софтуерните изисквания. Те не проверяват независимо всяка стойност на параметър на свързана страница за хардуерен модел. За поддръжка на даден модел използвайте данните от производителя на съответната страница и проверете ефективната системна конфигурация. Тази статия не предоставя бенчмарк, сертификация или дата на независим преглед.

Източници и проверка

Редакционна собственост: Feex. Не е записана дата на независим преглед. Как проучваме.

Intel: използване на ключове в интегрирани фърмуерни изображения · Верига на доверие на Boot Guard, ключове на производителя, конфигуриране и политика за проверено/измерено зареждане. Статията посочва обхвата на съответното поколение.
Кратък преглед на платформата Intel vPro: хардуерна и софтуерна сигурност · Описва портфолиото на Hardware Shield и изискванията към платформата за това поколение. Не гарантира идентични възможности във всички поколения на vPro.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.