Μετάβαση στο περιεχόμενο

Boot Guard

Αναφορά αρχιτεκτονικήςFeex

Το Intel Boot Guard είναι μια τεχνολογία ακεραιότητας εκκίνησης πλατφόρμας, η συμπεριφορά της οποίας εξαρτάται από την προετοιμασία (provisioning) του κατασκευαστή και την πολιτική εκκίνησης. Το πεδίο υποστήριξης μιας CPU δεν καθορίζει τι επαληθεύει ή επιβάλλει μια συγκεκριμένη μητρική πλακέτα.

Τι πρέπει να γνωρίζετε

Το Intel Boot Guard είναι μια τεχνολογία ακεραιότητας εκκίνησης πλατφόρμας, η συμπεριφορά της οποίας εξαρτάται από την προετοιμασία (provisioning) του κατασκευαστή και την πολιτική εκκίνησης. Το πεδίο υποστήριξης μιας CPU δεν καθορίζει τι επαληθεύει ή επιβάλλει μια συγκεκριμένη μητρική πλακέτα.

Πώς λειτουργεί

Το Boot Guard συμμετέχει στον έλεγχο ταυτότητας ή τη μέτρηση ενός αρχικού μπλοκ εκκίνησης υπό την προετοιμασμένη πολιτική πλατφόρμας. Κλειδιά, δηλωτικά (manifests), στοιχεία υλικολογισμικού και η διαμόρφωση κατασκευής καθορίζουν την αλυσίδα εμπιστοσύνης. Η επαληθευμένη εκκίνηση (verified boot) και η μετρούμενη εκκίνηση (measured boot) περιγράφουν διαφορετικές ενέργειες και δεν πρέπει να αντιμετωπίζονται ως εναλλάξιμες.

Πού είναι χρήσιμο

Ένας κατασκευαστής μπορεί να προετοιμάσει μια πλατφόρμα ώστε η πρώιμη αλυσίδα εκκίνησης να ελέγχει το εξουσιοδοτημένο υλικολογισμικό πριν συνεχίσει. Η αξιολόγηση αυτού του μηχανήματος απαιτεί την τεκμηρίωση πλατφόρμας του κατασκευαστή και την πραγματική πολιτική, όχι απλώς μια καταχώριση στις προδιαγραφές του επεξεργαστή.

Πώς να ελέγξετε την υποστήριξη και την ενεργοποίηση

Χρησιμοποιήστε την τεκμηρίωση του κατασκευαστή του συστήματος και τα υποστηριζόμενα εργαλεία κατάστασης πλατφόρμας για να καθορίσετε την προετοιμασία, τη λειτουργία και την πολιτική. Καταγράψτε την ακριβή αναθεώρηση συστήματος και υλικολογισμικού. Μην συνάγετε την επιβολή από μια γενική λίστα δυνατοτήτων CPU και μην επιχειρείτε να προετοιμάσετε εκ νέου κλειδιά ως διαδικασία ρουτίνας αντιμετώπισης προβλημάτων.

Οι δυνατότητες της πλατφόρμας μπορούν να εξαρτώνται από τη μητρική πλακέτα, το chipset, την προετοιμασία υλικολογισμικού, τα προγράμματα οδήγησης και την κατηγορία προϊόντος. Οι προδιαγραφές της CPU είναι μία παράμετρος, όχι μια πλήρης περιγραφή του συναρμολογημένου υπολογιστή ή της ενεργής διαμόρφωσής του.

Τι δεν καθορίζει η δυνατότητα

Το Boot Guard δεν είναι UEFI Secure Boot, πρόγραμμα σάρωσης κακόβουλου λογισμικού των Windows ούτε απόδειξη ότι όλο το μεταγενέστερο υλικολογισμικό και λογισμικό είναι αξιόπιστο. Η υποστήριξη δεν συνεπάγεται ότι ένας κάτοχος μπορεί να αλλάξει την προετοιμασία με ασφάλεια. Οι αλλαγές στο υλικολογισμικό και στα κλειδιά μπορούν να επηρεάσουν τη δυνατότητα εκκίνησης και ανάκτησης.

Συμβατότητα και απόδοση στην πράξη

Πριν αλλάξετε ρυθμίσεις υλικολογισμικού, διαχείρισης ή αποθήκευσης εκκίνησης, προσδιορίστε το ακριβές σύστημα και ακολουθήστε την υποστηριζόμενη διαδικασία του κατασκευαστή του. Καταγράψτε την υπάρχουσα διαμόρφωση και διατηρήστε την πρόσβαση ανάκτησης. Ένα γενικό άρθρο δυνατοτήτων δεν μπορεί να παρέχει μια καθολική ακολουθία μενού υλικολογισμικού.

Μια πρακτική λίστα ελέγχου επαλήθευσης

  1. Καταγράψτε το ακριβές μοντέλο επεξεργαστή ή πλατφόρμας και τις εμπλεκόμενες εκδόσεις εφαρμογής, λειτουργικού συστήματος και περιβάλλοντος εκτέλεσης (runtime). Διατηρήστε τη διατύπωση του πραγματικού σφάλματος ή της απαίτησης.
  2. Ελέγξτε τις αναφορές του κατασκευαστή για το συγκεκριμένο μοντέλο και, στη συνέχεια, εξετάστε την πραγματική δυνατότητα και την ενεργοποιημένη κατάσταση στο περιβάλλον όπου εκτελείται το πρόγραμμα.
  3. Συγκρίνετε κάθε απαίτηση του επιλεγμένου εκτελέσιμου αρχείου (binary) ή του backend. Μια δυνατότητα με παρόμοιο όνομα, ένα ψευδώνυμο ή μια ευρεία ετικέτα τεχνολογίας δεν επαρκεί.
  4. Επιβεβαιώστε ότι η εφαρμογή επέλεξε την προβλεπόμενη υλοποίηση. Χρησιμοποιήστε τα τεκμηριωμένα διαγνωστικά της και μια υποστηριζόμενη εναλλακτική λύση (fallback) όταν δεν πληρούνται οι απαιτήσεις.
  5. Κάντε μία υποστηριζόμενη αλλαγή τη φορά και επαναλάβετε τον ίδιο φόρτο εργασίας. Διατηρήστε διαθέσιμη την αρχική διαμόρφωση και τη διαδρομή επαναφοράς.

Εάν η δυνατότητα αναφέρεται αλλά το λογισμικό δεν μπορεί να τη χρησιμοποιήσει

Ξεκινήστε με το ακριβές στοιχείο που αποτυγχάνει. Μια βάση δεδομένων υλικού περιγράφει την καταγεγραμμένη δυνατότητα· το λειτουργικό σύστημα ή ο hypervisor μπορεί να εκθέσει ένα διαφορετικό πραγματικό περιβάλλον. Ένα σφάλμα μη έγκυρης εντολής (illegal-instruction error) απαιτεί επίσης διερεύνηση της πραγματικής εντολής που προκάλεσε το σφάλμα και της έκδοσης του εκτελέσιμου (binary build), καθώς η αλλοίωση δεδομένων ή μια άσχετη μη υποστηριζόμενη εντολή μπορεί να προκαλέσει παρόμοιο σύμπτωμα.

Εγκαταστήστε την έκδοση της εφαρμογής, του προγράμματος οδήγησης ή του περιβάλλοντος εκτέλεσης που υποστηρίζεται για την ακριβή πλατφόρμα και χρησιμοποιήστε τη βασική γραμμή (baseline) ή την εναλλακτική έκδοση (fallback build) που τεκμηριώνει ο κατασκευαστής, εάν χρειάζεται. Μια ενημέρωση λογισμικού δεν μπορεί να δημιουργήσει μια εντολή που λείπει από τον επεξεργαστή. Οι αλλαγές στο υλικολογισμικό (firmware) και στην πολιτική ασφαλείας θα πρέπει να ακολουθούν τη διαδικασία του κατασκευαστή του συστήματος και ένα σχέδιο επαναφοράς και όχι μια γενική συνταγή βελτιστοποίησης.

Πηγές και πεδίο εφαρμογής αυτής της επεξήγησης

Intel: χρήση κλειδιών σε ενσωματωμένες εικόνες υλικολογισμικού · Επισκόπηση πλατφόρμας Intel vPro: ασφάλεια υλικού και λογισμικού

Αυτές οι αναφορές καθορίζουν την αρχιτεκτονική συμπεριφορά και τις απαιτήσεις λογισμικού. Δεν επαληθεύουν ανεξάρτητα κάθε τιμή δυνατότητας σε μια συνδεδεμένη σελίδα μοντέλου υλικού. Για την υποστήριξη του μοντέλου, χρησιμοποιήστε τα στοιχεία τεκμηρίωσης του κατασκευαστή αυτής της σελίδας και ελέγξτε την πραγματική διαμόρφωση του συστήματος. Αυτό το άρθρο δεν παρέχει ημερομηνία δοκιμής επιδόσεων (benchmark), πιστοποίησης ή ανεξάρτητης αξιολόγησης.

Πηγές και επαλήθευση

Συντακτική ιδιοκτησία: Feex. Δεν έχει καταγραφεί ημερομηνία ανεξάρτητης αναθεώρησης. Πώς ερευνούμε.

Ήταν χρήσιμο αυτό το άρθρο;

Ένα ναι ή όχι είναι αρκετό. Επιλέξτε έναν λόγο εάν θέλετε ή προσθέστε μια σύντομη σημείωση.

Ήταν χρήσιμο αυτό το άρθρο;