Boot Guard

Ce que vous devez savoir

Comment ça marche

Boot Guard participe à l'authentification ou à la mesure d'un bloc de démarrage initial selon la politique de plateforme configurée. Les clés, les manifestes, les composants du micrologiciel et la configuration d'usine déterminent la chaîne de confiance. Le démarrage vérifié et le démarrage mesuré décrivent des actions différentes et ne doivent pas être traités comme interchangeables.

Domaines d'utilité

Un fabricant peut configurer une plateforme afin que sa chaîne de démarrage initiale vérifie le micrologiciel autorisé avant de poursuivre. L'évaluation de cette machine nécessite la documentation de la plateforme du fournisseur et la politique effective, pas seulement une entrée de spécification du processeur.

Comment vérifier la prise en charge et l'activation

Utilisez la documentation du fabricant du système et les outils d'état de plateforme pris en charge pour déterminer l'approvisionnement, le mode et la politique. Enregistrez la référence exacte du système et la révision du micrologiciel. Ne déduisez pas l'application effective à partir d'une liste générique de fonctionnalités de processeur et ne tentez pas de réapprovisionner les clés dans le cadre d'un dépannage de routine.

Les fonctionnalités de la plateforme peuvent dépendre de la carte mère, du jeu de puces, de la configuration du micrologiciel, des pilotes et de la gamme du produit. La spécification du processeur est un élément parmi d'autres, et non une description complète de l'ordinateur assemblé ou de sa configuration active.

Ce que la fonctionnalité n'établit pas

Boot Guard n'est ni UEFI Secure Boot, ni un scanner de logiciels malveillants Windows, ni la preuve que l'ensemble des micrologiciels et logiciels ultérieurs sont dignes de confiance. La prise en charge n'implique pas qu'un propriétaire puisse modifier l'approvisionnement en toute sécurité. Les modifications du micrologiciel et des clés peuvent affecter la capacité de démarrage et la récupération.

Compatibilité et performances en pratique

Avant de modifier les paramètres du micrologiciel, de gestion ou de stockage de démarrage, identifiez le système exact et suivez la procédure prise en charge par son fabricant. Enregistrez la configuration existante et préservez l'accès à la récupération. Un article générique sur les fonctionnalités ne peut pas fournir une séquence universelle de menus de micrologiciel.

Une liste de contrôle pratique pour la vérification

1. Enregistrez le modèle exact de processeur ou de plateforme ainsi que les versions de l'application, du système d'exploitation et du runtime concernés. Conservez la formulation de l'erreur ou de l'exigence réelle.
2. Consultez la référence du fabricant pour ce modèle exact, puis inspectez la capacité effective et l'état activé dans l'environnement où le programme s'exécute.
3. Comparez chaque exigence du binaire ou du backend sélectionné. Une fonctionnalité au nom similaire, un alias ou une étiquette technologique générale ne suffisent pas.
4. Confirmez que l'application a sélectionné l'implémentation prévue. Utilisez ses diagnostics documentés et une solution de repli prise en charge lorsque les exigences ne sont pas satisfaites.
5. Effectuez une seule modification prise en charge à la fois et répétez la même charge de travail. Gardez la configuration d'origine et une procédure de récupération disponibles.

Si la fonctionnalité est répertoriée mais que le logiciel ne peut pas l'utiliser

Commencez par le composant exact en échec. Une base de données matérielle décrit une capacité enregistrée ; le système d'exploitation ou l'hyperviseur peut exposer un environnement effectif différent. Une erreur d'instruction non autorisée nécessite également d'examiner l'instruction fautive réelle et le binaire compilé, car une corruption ou une instruction non prise en charge sans rapport peut produire un symptôme similaire.

Installez la version de l'application, du pilote ou du runtime prise en charge pour la plateforme exacte, et utilisez la version de référence ou de secours documentée par le fournisseur si nécessaire. Une mise à jour logicielle ne peut pas créer une instruction dont le processeur est dépourvu. Les modifications de micrologiciel et de politique de sécurité doivent suivre la procédure du fabricant du système et un plan de récupération plutôt qu'une recette d'optimisation générique.

Fonctionnalités associées et distinctions utiles

Trusted Execution (Intel TXT) · OS Guard et SMEP · Intel Hardware Shield

Sources et portée de cette explication

Intel : utilisation des clés dans les images de micrologiciel intégrées · Présentation de la plateforme Intel vPro : sécurité matérielle et logicielle

Ces références établissent le comportement architectural et les exigences logicielles. Elles ne vérifient pas de manière indépendante chaque valeur de fonctionnalité sur la page d'un modèle matériel associé. Pour la prise en charge d'un modèle, utilisez les preuves du fabricant fournies sur cette page et vérifiez la configuration effective du système. Cet article ne fournit pas de benchmark, de certification ou de date d'évaluation indépendante.

Associé

Ces entités sont liées à cet article. Le type est affiché sur chaque lien.

Sources et vérification

Responsabilité éditoriale : Feex. Aucune date de révision indépendante n'est enregistrée. Notre méthodologie de recherche.

• Intel : utilisation des clés dans les images de micrologiciel intégrées · Chaîne de confiance Boot Guard, clés du fabricant, approvisionnement et politique de démarrage vérifié/mesuré. L'article précise son champ d'application générationnel.
• Présentation de la plateforme Intel vPro : sécurité matérielle et logicielle · Décrit le portefeuille Hardware Shield et les exigences de plateforme pour cette génération. Cela n'établit pas des capacités identiques sur toutes les générations vPro.