Boot Guard

El que cal saber

Com funciona

Boot Guard participa en l'autenticació o mesura d'un bloc d'arrencada inicial sota la política de la plataforma aprovisionada. Les claus, els manifestos, els components del microprogramari i la configuració de fabricació determinen la cadena de confiança. L'arrencada verificada i l'arrencada mesurada descriuen accions diferents i no s'han de tractar com a intercanviables.

On és útil

Un fabricant pot aprovisionar una plataforma perquè la seva cadena d'arrencada primerenca comprovi el microprogramari autoritzat abans de continuar. Avaluar aquesta màquina requereix la documentació de la plataforma del proveïdor i la política real, no només una entrada d'especificació del processador.

Com comprovar el suport i l'habilitació

Utilitzeu la documentació del fabricant del sistema i les eines d'estat de la plataforma admeses per determinar l'aprovisionament, el mode i la política. Registreu el sistema exacte i la revisió del microprogramari. No deduïu l'aplicació a partir d'una llista genèrica de característiques de la CPU ni intenteu tornar a aprovisionar les claus com a solució habitual de problemes.

Les característiques de la plataforma poden dependre de la placa base, el chipset, l'aprovisionament del microprogramari, els controladors i la gamma del producte. L'especificació de la CPU és una dada més, no una descripció completa de l'ordinador muntat o de la seva configuració activa.

El que la característica no estableix

Boot Guard no és UEFI Secure Boot, un escàner de programari maliciós de Windows ni una prova que tot el microprogramari i programari posterior sigui de confiança. La compatibilitat no implica que un propietari pugui canviar l'aprovisionament de manera segura. Els canvis de microprogramari i de claus poden afectar la capacitat d'arrencada i la recuperació.

Compatibilitat i rendiment a la pràctica

Abans de canviar la configuració del microprogramari, de gestió o d'emmagatzematge d'arrencada, identifiqueu el sistema exacte i seguiu el procediment admès pel seu fabricant. Registreu la configuració existent i preserveu l'accés a la recuperació. Un article de característiques genèric no pot proporcionar una seqüència de menús de microprogramari universal.

Una llista de verificació pràctica

1. Enregistreu el model exacte de processador o de plataforma i les versions d'aplicació, SO i entorn d'execució implicades. Conserveu la redacció de l'error o del requisit real.
2. Comproveu la referència del fabricant per a aquest model exacte, i després inspeccioneu la capacitat efectiva i l'estat habilitat en l'entorn on s'executa el programa.
3. Compareu cada requisit del binari o dorsal seleccionat. Una característica amb un nom similar, un àlies o una etiqueta de tecnologia àmplia no és suficient.
4. Confirmeu que l'aplicació ha seleccionat la implementació prevista. Utilitzeu els seus diagnòstics documentats i una alternativa compatible quan no es compleixin els requisits.
5. Feu un únic canvi admès a la vegada i repetiu la mateixa càrrega de treball. Manteniu disponibles la configuració original i la via de recuperació.

Si la característica apareix a la llista però el programari no la pot utilitzar

Comenceu pel component exacte que falla. Una base de dades de maquinari descriu la capacitat registrada; el sistema operatiu o l'hipervisor poden exposar un entorn efectiu diferent. Un error d'instrucció il·legal també requereix investigar la instrucció defectuosa real i la compilació del binari, perquè una corrupció o una instrucció no admesa no relacionada poden produir un símptoma similar.

Instal·leu la versió d'aplicació, controlador o entorn d'execució admesa per a la plataforma exacta, i utilitzeu la compilació base o alternativa documentada pel fabricant si cal. Una actualització de programari no pot crear una instrucció que li manqui al processador. Els canvis de microprogramari i de polítiques de seguretat han de seguir el procediment del fabricant del sistema i un pla de recuperació en lloc d'una recepta genèrica d'optimització.

Característiques relacionades i distincions útils

Trusted Execution (Intel TXT) · OS Guard i SMEP · Intel Hardware Shield

Fonts i abast d'aquesta explicació

Intel: ús de claus en imatges de microprogramari integrades · Resum de la plataforma Intel vPro: seguretat de maquinari i programari

Aquestes referències estableixen el comportament arquitectònic i els requisits de programari. No verifiquen de manera independent cada valor de característica en una pàgina de model de maquinari enllaçada. Per al suport de models, utilitzeu l'evidència del fabricant d'aquesta pàgina i comproveu la configuració efectiva del sistema. Aquest article no proporciona cap data de prova de referència, certificació o revisió independent.

Relacionat

Aquestes entitats enllacen amb aquest article. El tipus es mostra a cada enllaç.

Fonts i verificació

Propietat editorial: Feex. No s'ha registrat cap data de revisió independent. Com investiguem.

• Intel: ús de claus en imatges de microprogramari integrades · Cadena de confiança de Boot Guard, claus del fabricant, aprovisionament i política d'arrencada verificada/mesurada. L'article indica el seu abast de generació.
• Resum de la plataforma Intel vPro: seguretat de maquinari i programari · Descriu la cartera Hardware Shield i els requisits de plataforma per a aquesta generació. No estableix capacitats idèntiques en totes les generacions vPro.