1. [Wiki](https://feex.it/wiki/)
2. [Hardver](https://feex.it/wiki/hardware/)
3. [Sistemi i arhitektura](https://feex.it/wiki/hardware/system/)
4. Boot Guard

# Boot Guard

Referenca arhitekture: Feex

Intel Boot Guard je platforma za tehnologiju integriteta pokretanja čije ponašanje zavisi od obezbjeđivanja (provisioning) i politike pokretanja proizvođača. Polje podrške procesora ne utvrđuje šta specifična matična ploča verifikuje ili primjenjuje.

## Šta treba da znate

Intel Boot Guard je platforma za tehnologiju integriteta pokretanja čije ponašanje zavisi od obezbjeđivanja (provisioning) i politike pokretanja proizvođača. Polje podrške procesora ne utvrđuje šta specifična matična ploča verifikuje ili primjenjuje.

## Kako funkcioniše

Boot Guard učestvuje u autentifikaciji ili mjerenju početnog bloka pokretanja prema obezbijeđenoj politici platforme. Ključevi, manifesti, komponente firmvera i proizvodna konfiguracija određuju lanac povjerenja. Verifikovano pokretanje (verified boot) i izmjereno pokretanje (measured boot) opisuju različite radnje i ne bi ih trebalo smatrati zamjenjivim.

## Đe je korisno

Proizvođač može konfigurisati platformu tako da njen rani lanac pokretanja provjerava autorizovani firmver prije nastavka. Procjena te mašine zahtijeva dokumentaciju platforme proizvođača i stvarnu politiku, a ne samo unos u specifikaciji procesora.

## Kako provjeriti podršku i omogućenost

Koristite dokumentaciju proizvođača sistema i podržane alate za status platforme kako biste utvrdili obezbjeđivanje, režim i politiku. Zabilježite tačnu reviziju sistema i firmvera. Nemojte izvoditi primjenu iz generičke liste mogućnosti procesora niti pokušavati ponovno obezbjeđivanje ključeva kao rutinsko rješavanje problema.

Mogućnosti platforme mogu zavisiti od matične ploče, čipseta, obezbjeđivanja firmvera, drajvera i nivoa proizvoda. Specifikacija procesora je jedan ulazni podatak, a ne potpuni opis sklopljenog računara ili njegove aktivne konfiguracije.

## Šta ova funkcija ne utvrđuje

Boot Guard nije UEFI Secure Boot, Windows skener zlonamjernog softvera niti dokaz da su sav kasniji firmver i softver pouzdani. Podrška ne implicira da vlasnik može bezbjedno promijeniti podešavanja obezbjeđivanja. Izmjene firmvera i ključeva mogu uticati na mogućnost pokretanja i oporavak.

## Kompatibilnost i performanse u praksi

Prije promjene podešavanja firmvera, upravljanja ili skladišta za pokretanje, identifikujte tačan sistem i pratite podržanu proceduru njegovog proizvođača. Zabilježite postojeću konfiguraciju i sačuvajte pristup oporavku. Generički članak o mogućnostima ne može pružiti univerzalni redoslijed menija firmvera.

## Praktična lista za provjeru verifikacije

1. Zabilježite tačan model procesora ili platforme, kao i verzije aplikacije, OS-a i runtime-a koji se koriste. Sačuvajte formulaciju stvarne greške ili zahtjeva.
2. Provjerite referencu proizvođača za taj tačan model, a zatim pregledajte efektivnu sposobnost i omogućeno stanje u okruženju đe se program izvršava.
3. Uporedite svaki zahtjev odabranog binarnog koda ili backend-a. Funkcija sličnog naziva, alias ili široka tehnološka oznaka nijesu dovoljni.
4. Potvrdite da je aplikacija odabrala predviđenu implementaciju. Koristite njenu dokumentovanu dijagnostiku i podržanu rezervnu varijantu kada zahtjevi nijesu ispunjeni.
5. Napravite po jednu podržanu promjenu u isto vrijeme i ponovite isto radno opterećenje. Držite originalnu konfiguraciju i putanju oporavka dostupnima.

## Ako je funkcija navedena, ali je softver ne može koristiti

Počnite sa tačnom komponentom koja otkazuje. Baza podataka hardvera opisuje zabilježenu sposobnost; operativni sistem ili hipervizor mogu izložiti drugačije efektivno okruženje. Greška nelegalne instrukcije takođe zahtijeva istragu stvarne instrukcije koja je izazvala kvar i binarne verzije, jer oštećenje ili nepovezana nepodržana instrukcija mogu proizvesti sličan simptom.

Instalirajte verziju aplikacije, drajvera ili runtime-a podržanu za tačnu platformu i koristite dokumentovanu osnovnu ili rezervnu verziju proizvođača ako je potrebno. Ažuriranje softvera ne može stvoriti instrukciju koja procesoru nedostaje. Promjene firmvera i bezbjednosnih politika treba da prate proceduru proizvođača sistema i plan oporavka, a ne generički recept za optimizaciju.

## Povezane funkcije i korisne razlike

[Trusted Execution (Intel TXT)](https://feex.it/wiki/l/cnr/hardware/system/trusted-execution/) · [OS Guard i SMEP](https://feex.it/wiki/l/cnr/hardware/system/os-guard/) · [Intel Hardware Shield](https://feex.it/wiki/l/cnr/hardware/system/hardware-shield/)

## Izvori i obim ovog objašnjenja

[Intel: key usage in integrated firmware images](https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/resources/key-usage-in-integrated-firmware-images.html) · [Intel vPro platform brief: hardware and software security](https://www.intel.com/content/www/us/en/products/docs/processors/vpro/13th-gen-vpro-processors-brief.html)

Ove reference utvrđuju arhitekturno ponašanje i softverske zahtjeve. One ne verifikuju nezavisno svaku vrijednost funkcije na povezanoj stranici hardverskog modela. Za podršku modela, koristite dokaze proizvođača sa te stranice i provjerite efektivnu konfiguraciju sistema. Ovaj članak ne pruža benčmark, sertifikaciju niti datum nezavisnog pregleda.

## Povezano

Ovi entiteti su povezani sa ovim člankom. Tip je prikazan na svakom linku.

[Trusted Execution (Intel TXT): Referenca arhitekture](https://feex.it/wiki/l/cnr/hardware/system/trusted-execution/)[OS Guard i SMEP: Referenca arhitekture](https://feex.it/wiki/l/cnr/hardware/system/os-guard/)[Intel Hardware Shield: Referenca arhitekture](https://feex.it/wiki/l/cnr/hardware/system/hardware-shield/)

## Izvori i verifikacija

Uredničko vlasništvo: Feex. Nije zabilježen datum nezavisne recenzije. [Kako istražujemo](https://feex.it/wiki/research/).

- [Intel: key usage in integrated firmware images ](https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/resources/key-usage-in-integrated-firmware-images.html)· Boot Guard lanac povjerenja, ključevi proizvođača, obezbjeđivanje i politika verifikovanog/izmjererenog pokretanja. Članak navodi svoj opseg generacija.
- [Intel vPro platform brief: hardware and software security ](https://www.intel.com/content/www/us/en/products/docs/processors/vpro/13th-gen-vpro-processors-brief.html)· Opisuje Hardware Shield portfolio i zahtjeve platforme za ovu generaciju. Ne utvrđuje identične mogućnosti kroz sve vPro generacije.

## Da li je ovaj članak bio koristan?

Dovoljno je da označite sa da ili ne. Izaberite razlog ako želite, ili dodajte kratku napomenu.

Brze činjenice

Kratak pregled identiteta ove stranice. Specifikacije, izvori i kompletna priča ostaju u članku.

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/cnr/hardware/system/boot-guard/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)