Boot Guard

Mitä sinun tulee tietää

Miten se toimii

Boot Guard osallistuu alkuperäisen käynnistyslohkon todentamiseen tai mittaamiseen määritetyn alustakäytännön mukaisesti. Avaimet, manifestit, laiteohjelmistokomponentit ja valmistusmääritykset määrittävät luottamusketjun. Todennettu käynnistys (verified boot) ja mitattu käynnistys (measured boot) kuvaavat eri toimintoja, eikä niitä pidä pitää toistensa synonyymeinä.

Missä siitä on hyötyä

Valmistaja voi provisioida alustan siten, että sen varhainen käynnistysketju tarkistaa valtuutetun laiteohjelmiston ennen jatkamista. Kyseisen laitteen arviointi vaatii laitevalmistajan dokumentaatiota ja todellisia käytäntöjä, ei vain prosessorin teknisten tietojen merkintää.

Tuen ja käyttöönoton tarkistaminen

Käytä järjestelmävalmistajan dokumentaatiota ja tuettuja alustan tilatyökaluja provisioinnin, tilan ja käytännön määrittämiseen. Kirjaa ylös järjestelmän ja laiteohjelmiston tarkka versio. Älä päättele käytäntöjen valvontaa yleisestä suorittimen ominaisuusluettelosta äläkä yritä provisioida avaimia uudelleen rutiininomaisena vianmäärityksenä.

Alustan ominaisuudet voivat riippua emolevystä, piirisarjasta, laiteohjelmiston provisioinnista, ajureista ja tuoteluokasta. Suorittimen tekniset tiedot ovat vain yksi osa-alue, eivät täydellinen kuvaus kootusta tietokoneesta tai sen aktiivisesta kokoonpanosta.

Mitä ominaisuus ei takaa

Boot Guard ei ole UEFI Secure Boot, Windows-haittaohjelmien tarkistusohjelma tai todiste siitä, että kaikki myöhempi laiteohjelmisto ja ohjelmistot ovat luotettavia. Tuki ei tarkoita, että omistaja voisi muuttaa provisiointia turvallisesti. Laiteohjelmisto- ja avainmuutokset voivat vaikuttaa käynnistettävyyteen ja palautukseen.

Yhteensopivuus ja suorituskyky käytännössä

Ennen kuin muutat laiteohjelmiston, hallinnan tai käynnistystallennustilan asetuksia, tunnista tarkka järjestelmä ja noudata sen valmistajan tukemaa menettelyä. Tallenna nykyinen kokoonpano ja säilytä palautusyhteys. Yleinen ominaisuusartikkeli ei voi tarjota yleispätevää laiteohjelmistovalikkojärjestystä.

Käytännön tarkistuslista todentamiseen

1. Kirjaa tarkka suoritin- tai alustamalli sekä kyseessä olevat sovellus-, käyttöjärjestelmä- ja ajonaikaiset versiot. Säilytä todellisen virheen tai vaatimuksen sanamuoto.
2. Tarkista kyseisen tarkan mallin valmistajaviite ja tutki sitten todellinen suorituskyky ja käyttöönottotila ympäristössä, jossa ohjelma suoritetaan.
3. Vertaa valitun binaarin tai taustajärjestelmän jokaista vaatimusta. Samankaltaisesti nimetty ominaisuus, alias tai laaja teknologiamerkintä ei riitä.
4. Varmista, että sovellus valitsi aiotun toteutuksen. Käytä sen dokumentoitua diagnostiikkaa ja tuettua vararatkaisua, kun vaatimukset eivät täyty.
5. Tee yksi tuettu muutos kerrallaan ja toista sama työkuorma. Pidä alkuperäinen kokoonpano ja palautuspolku saatavilla.

Jos ominaisuus on luettelossa, mutta ohjelmisto ei voi käyttää sitä

Aloita tarkasta vikaantuvasta komponentista. Laitteistotietokanta kuvaa tallennettua kykyä; käyttöjärjestelmä tai hypervisori voi tuoda esiin erilaisen todellisen ympäristön. Virheellisen käskyn virhe vaatii myös todellisen virheellisen käskyn ja binaarikäännöksen tutkimista, koska korruptio tai liittymätön tukematon käsky voi aiheuttaa samanlaisen oireen.

Asenna kyseiselle alustalle tuettu sovellus-, ajuri- tai ajoympäristöversio ja käytä tarvittaessa toimittajan dokumentoitua perus- tai varakäännöstä. Ohjelmistopäivitys ei voi luoda käskyä, joka suorittimelta puuttuu. Laiteohjelmisto- ja tietoturvakäytäntömuutosten tulee noudattaa järjestelmävalmistajan menettelyä ja palautussuunnitelmaa yleisen optimointiohjeen sijaan.

Liittyvät ominaisuudet ja hyödylliset erot

Trusted Execution (Intel TXT) · OS Guard ja SMEP · Intel Hardware Shield

Tämän selityksen lähteet ja laajuus

Intel: avainten käyttö integroiduissa laiteohjelmistokuvissa · Intel vPro -alustakatsaus: laitteisto- ja ohjelmistoturvallisuus

Nämä viitteet määrittävät arkkitehtuurisen käyttäytymisen ja ohjelmistovaatimukset. Ne eivät itsenäisesti vahvista kaikkia ominaisuusarvoja linkitetyllä laitteistomallisivulla. Mallikohtaista tukea varten käytä kyseisen sivun valmistajan todisteita ja tarkista todellinen järjestelmäkokoonpano. Tämä artikkeli ei tarjoa suorituskykytestiä, sertifiointia tai riippumatonta arviointipäivämäärää.

Liittyvät

Nämä kohteet liittyvät tähän artikkeliin. Tyyppi näytetään jokaisessa linkissä.

Lähteet ja vahvistus

Toimituksellinen omistajuus: Feex. Riippumatonta tarkistuspäivämäärää ei ole kirjattu. Miten tutkimme.

• Intel: avainten käyttö integroiduissa laiteohjelmistokuvissa · Boot Guard -luottamusketju, valmistajan avaimet, provisiointi sekä todennetun/mitatun käynnistyksen käytäntö. Artikkelissa ilmoitetaan sen sukupolvikohtainen laajuus.
• Intel vPro -alustakatsaus: laitteisto- ja ohjelmistoturvallisuus · Kuvaa Hardware Shield -portfoliota ja tämän sukupolven alustavaatimuksia. Se ei tarkoita identtisiä ominaisuuksia kaikissa vPro-sukupolvissa.