# Trusted Execution (Intel TXT) Architektur-Referenz: Feex Auch genannt Trusted Execution Intel Trusted Execution Technology, TXT, stellt Plattformmechanismen für eine gemessene Startumgebung (Measured Launch Environment) bereit. Es erfordert eine koordinierte Unterstützung von Prozessor, Chipsatz, Firmware, TPM und Software anstelle eines reinen CPU-Features. ## Was Sie wissen müssen Intel Trusted Execution Technology, TXT, stellt Plattformmechanismen für eine gemessene Startumgebung (Measured Launch Environment) bereit. Es erfordert eine koordinierte Unterstützung von Prozessor, Chipsatz, Firmware, TPM und Software anstelle eines reinen CPU-Features. ## Wie es funktioniert Ein gemessener Start erfasst Informationen über die gestartete Umgebung in der Vertrauensinfrastruktur der Plattform unter einem definierten Startprotokoll. Messungen ermöglichen es einem Verifizierer oder einer Richtlinie, Rückschlüsse auf die Identität zu ziehen, sie sind jedoch an sich kein Urteil darüber, dass Code sicher ist. Startsoftware und Plattformkonfiguration bestimmen die nutzbare Umgebung. ## Wo es nuetzlich ist Ein verwaltetes Deployment kann Belege des gemessenen Starts als Eingabe für Attestierungen oder Richtlinien verwenden. Es muss dennoch festlegen, welchen Messwerten es vertraut, seine Referenzwerte aktuell halten und die Wiederherstellung handhaben, wenn sich Firmware oder Software ändert. ## So pruefen Sie Unterstuetzung und Aktivierung Prüfen Sie die genaue TXT-Unterstützung des Systems, die TPM-Anforderungen, die Firmware-Einstellungen und die unterstützte Software für den gemessenen Start. Die SMX-Enumeration der CPU ist nur ein Teil dieser Kette. Nutzen Sie die Bereitstellungsrichtlinien des Herstellers und sichern Sie einen Wiederherstellungspfad, bevor Sie eine verwaltete Konfiguration ändern. Plattform-Features können vom Mainboard, vom Chipsatz, von der Firmware-Bereitstellung, von Treibern und von der Produktstufe abhängen. Die CPU-Spezifikation ist eine Eingangsgröße, keine vollständige Beschreibung des zusammengebauten Computers oder seiner aktiven Konfiguration. ## Was die Funktion nicht gewaehrleistet TXT ist kein gewöhnliches VT-x, kein Boot Guard, keine allgemeine Bezeichnung für eine vertrauenswürdige Ausführungsumgebung und kein Antivirenprodukt. Das bloße Vorhandensein eines TPM beweist nicht, dass TXT konfiguriert ist, und das Ändern der Firmware-Starteinstellungen kann eine bestehende Bereitstellung beeinträchtigen. ## Kompatibilitaet und Leistung in der Praxis Identifizieren Sie vor dem Ändern von Firmware-, Verwaltungs- oder Boot-Speicher-Einstellungen das genaue System und befolgen Sie das unterstützte Verfahren des Herstellers. Protokollieren Sie die vorhandene Konfiguration und bewahren Sie den Wiederherstellungszugriff. Ein generischer Feature-Artikel kann keine universelle Firmware-Menüabfolge liefern. ## Eine praktische Verifikations-Checkliste 1. Erfassen Sie das genaue Prozessor- oder Plattformmodell sowie die beteiligten Versionen von Anwendung, Betriebssystem und Laufzeitumgebung. Behalten Sie den genauen Wortlaut des tatsaechlichen Fehlers oder der Anforderung bei. 2. Pruefen Sie die Herstellerreferenz fuer dieses genaue Modell und untersuchen Sie anschliessend die effektive Faehigkeit und den Aktivierungsstatus in der Umgebung, in der das Programm ausgefuehrt wird. 3. Gleichen Sie jede Anforderung der ausgewaehlten Binaerdatei oder des Backends ab. Eine aehnlich benannte Funktion, ein Alias oder eine allgemeine Technologiebezeichnung reichen nicht aus. 4. Bestaetigen Sie, dass die Anwendung die vorgesehene Implementierung ausgewaehlt hat. Nutzen Sie deren dokumentierte Diagnosefunktionen und einen unterstuetzten Fallback, wenn Anforderungen nicht erfuellt sind. 5. Nehmen Sie jeweils nur eine unterstuetzte Aenderung vor und wiederholen Sie denselben Workload. Halten Sie die urspruengliche Konfiguration und einen Wiederherstellungspfad verfuegbar. ## Wenn die Funktion aufgefuehrt ist, Software sie jedoch nicht nutzen kann Beginnen Sie mit der exakten fehlschlagenden Komponente. Eine Hardware-Datenbank beschreibt die erfasste Faehigkeit; das Betriebssystem oder der Hypervisor kann eine abweichende effektive Umgebung bereitstellen. Ein Fehler wegen eines ungueltigen Befehls erfordert zudem die Untersuchung des tatsaechlich fehlerhaften Befehls und des Binaer-Builds, da Beschaedigungen oder ein nicht verwandter, nicht unterstuetzter Befehl aehnliche Symptome hervorrufen koennen. Installieren Sie die fuer die genaue Plattform unterstuetzte Version von Anwendung, Treiber oder Laufzeitumgebung und nutzen Sie bei Bedarf den dokumentierten Baseline- oder Fallback-Build des Herstellers. Ein Software-Update kann keinen Befehl erzeugen, der dem Prozessor fehlt. Aenderungen an Firmware und Sicherheitsrichtlinien sollten dem Verfahren des Systemherstellers und einem Wiederherstellungsplan folgen statt einer generischen Optimierungsanleitung. ## Verwandte Funktionen und nuetzliche Unterscheidungen [Boot Guard](https://feex.it/wiki/l/de/hardware/system/boot-guard/) · [VT-x](https://feex.it/wiki/l/de/hardware/system/vt-x/) · [SGX](https://feex.it/wiki/l/de/hardware/system/sgx/) · [Intel Hardware Shield](https://feex.it/wiki/l/de/hardware/system/hardware-shield/) ## Quellen und Umfang dieser Erklaerung [Übersicht zu Intel Trusted Execution Technology](https://www.intel.com/content/www/us/en/support/articles/000025873/processors.html) · [Intel 64 and IA-32 Architectures Software Developer's Manual](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html) Diese Referenzen definieren das Architekturverhalten und die Softwareanforderungen. Sie verifizieren nicht unabhaengig jeden Funktionswert auf einer verknuepften Hardware-Modellseite. Nutzen Sie fuer die Modellunterstuetzung die Herstellernachweise jener Seite und pruefen Sie die effektive Systemkonfiguration. Dieser Artikel liefert keinen Benchmark, keine Zertifizierung und kein unabhaengiges Pruefdatum. ## Verwandt Diese Entitäten sind mit diesem Artikel verknüpft. Der Typ wird bei jedem Link angezeigt. [Boot Guard: Architektur-Referenz](https://feex.it/wiki/l/de/hardware/system/boot-guard/)[VT-x: Architektur-Referenz](https://feex.it/wiki/l/de/hardware/system/vt-x/)[SGX: Architektur-Referenz](https://feex.it/wiki/l/de/hardware/system/sgx/)[Intel Hardware Shield: Architektur-Referenz](https://feex.it/wiki/l/de/hardware/system/hardware-shield/) ## Quellen und Verifizierung Redaktionelle Verantwortung: Feex. Kein Datum einer unabhängigen Prüfung erfasst. [Wie wir recherchieren](https://feex.it/wiki/research/). - [Übersicht zu Intel Trusted Execution Technology ](https://www.intel.com/content/www/us/en/support/articles/000025873/processors.html)· Plattformanforderungen und gemessene Ausführungsumgebung; konsultieren Sie auch die TXT-Softwareentwicklungs- und Bereitstellungsrichtlinien der Plattform. - [Intel 64 and IA-32 Architectures Software Developer's Manual ](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html)- Die Baende 1 und 2 beschreiben die genannten Befehlsfamilien und CPUID; Band 3 beschreibt Status-, Paging-, VMX- und Schutzsteuerungen. Die Architekturdokumentation begruendet keine Unterstuetzung fuer ein bestimmtes Modell. ## War dieser Artikel nützlich? Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu. Schnellübersicht Die Kurzinformationen zu dieser Seite. Technische Daten, Quellen und die vollständigen Details verbleiben im Artikel. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/de/hardware/system/trusted-execution/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)