Прескачане към съдържанието

Intel Hardware Shield

Архитектурна справкаFeex

Нарича се също Hardware Shield

Intel Hardware Shield е портфолио от технологии за сигурност на платформата, свързано с поддържаните системи Intel vPro. То е по-широко от единична процесорна инструкция или гаранция, че всеки компонент е активиран.

Какво трябва да знаете

Intel Hardware Shield е портфолио от технологии за сигурност на платформата, свързано с поддържаните системи Intel vPro. То е по-широко от единична процесорна инструкция или гаранция, че всеки компонент е активиран.

Как работи

Портфолиото комбинира възможности за защита на фърмуера, изолация на изпълнението и паметта, както и интеграция за откриване на заплахи. Точните функции зависят от поколението на платформата и класа на продукта. Провизионирането от OEM, поддръжката от ОС и интеграцията на софтуера за сигурност определят кои защити действително се използват от внедрената машина.

Къде е полезно

Дадена организация може да направи опис на фърмуера и състоянието на защита на ОС за конкретна управлявана платформа, след което да провери дали нейният краен продукт интегрира съответната телеметрия. Общо поле в база данни за процесори е само ориентир за тази оценка на системно ниво.

Как се проверява поддръжката и активирането

Проверете документацията за vPro/платформата за точната система, фабричното провизиониране от производителя и матрицата на поддържаните ОС/софтуер за сигурност. Записвайте активните защити с инструменти на доставчика, вместо да разглеждате полето за поддръжка на процесора като отчет за прилагане.

Функциите на платформата могат да зависят от дънната платка, чипсета, фърмуерното конфигуриране, драйверите и продуктовия клас. Спецификацията на процесора е само един входящ параметър, а не пълно описание на сглобения компютър или активната му конфигурация.

Какво не гарантира тази функция

Обозначението не доказва липса на зловреден софтуер, напълно обновен с кръпки фърмуерен стек, всяка функция за управление на vPro или идентична защита между различните поколения. Наличието на един компонент, като например Boot Guard, не гарантира цялото портфолио.

Съвместимост и производителност на практика

Преди да променяте настройките на фърмуера, управлението или съхранението за зареждане, идентифицирайте точната система и следвайте поддържаната от нейния производител процедура. Запишете съществуващата конфигурация и запазете възможността за достъп с цел възстановяване. Обща статия за функцията не може да предостави универсална последователност от менюта във фърмуера.

Практически контролен списък за проверка

  1. Запишете точния модел на процесора или платформата, както и използваните версии на приложението, операционната система и средата за изпълнение. Запазете точния текст на действителната грешка или изискване.
  2. Проверете документацията от производителя за този точен модел, след което инспектирайте действителните възможности и активираното състояние в средата, където работи програмата.
  3. Сравнете всяко изискване на избрания двоичен файл или бекенд. Подобно наименувана функция, псевдоним или общ технологичен етикет не са достатъчни.
  4. Потвърдете, че приложението е избрало планираната реализация. Използвайте неговата документирана диагностика и поддържан резервен вариант, когато изискванията не са изпълнени.
  5. Правете по една поддържана промяна наведнъж и повтаряйте същото работно натоварване. Запазете достъпни оригиналната конфигурация и плана за възстановяване.

Ако функцията е посочена, но софтуерът не може да я използва

Започнете с точния компонент, който дава грешка. Хардуерната база данни описва записаните възможности; операционната система или хипервайзорът могат да предоставят различна ефективна среда. Грешка за невалидна инструкция (illegal-instruction) също изисква разследване на действителната сриваща се инструкция и компилацията на двоичния файл, тъй като повреда или несвързана неподдържана инструкция може да предизвика подобен симптом.

Инсталирайте версията на приложението, драйвера или средата за изпълнение, която се поддържа за точната платформа, и използвайте документираната от производителя базова или резервна компилация, ако е необходимо. Софтуерна актуализация не може да създаде инструкция, която липсва в процесора. Промените във фърмуера и политиките за сигурност трябва да следват процедурата на производителя на системата и план за възстановяване, а не общи съвети за оптимизация.

Източници и обхват на това обяснение

Кратък преглед на платформата Intel vPro: хардуерна и софтуерна сигурност · Intel Threat Detection Technology

Тези източници установяват архитектурното поведение и софтуерните изисквания. Те не проверяват независимо всяка стойност на параметър на свързана страница за хардуерен модел. За поддръжка на даден модел използвайте данните от производителя на съответната страница и проверете ефективната системна конфигурация. Тази статия не предоставя бенчмарк, сертификация или дата на независим преглед.

Източници и проверка

Редакционна собственост: Feex. Не е записана дата на независим преглед. Как проучваме.

Беше ли полезна тази статия?

Достатъчно е "да" или "не". Изберете причина, ако желаете, или добавете кратка бележка.

Беше ли полезна тази статия?