1. [Wiki](https://feex.it/wiki/) 2. [Hardware](https://feex.it/wiki/hardware/) 3. [Schtimm und Architektur](https://feex.it/wiki/hardware/system/) 4. SMAP # SMAP Architektur-Referänz: Feex Au OS Guard (SMAP) gnännt SMAP, Supervisor-Mode Access Prevention, schränkt de Zuegriff vo Supervisor-Date uf Siite ii, wo für Benutzer zuegänglich sind, usser d'Override-Bedingige vo de Architektur träffed zue. Es isch verschide vo SMEP, wo hüüfig als Intel OS Guard vermarktet wird. ## Was du wüsse muesch SMAP, Supervisor-Mode Access Prevention, schränkt de Zuegriff vo Supervisor-Date uf Siite ii, wo für Benutzer zuegänglich sind, usser d'Override-Bedingige vo de Architektur träffed zue. Es isch verschide vo SMEP, wo hüüfig als Intel OS Guard vermarktet wird. ## Wie 's funktioniert S'Betriibssystem cha SMAP aktiviere, damit unbeabsichtigti privilegierti Datezuegriff uf Benutzer-Mappings en Fähler uslösid. Kernel-Routine, wo absichtlich Benutzerdate kopierid, bruuchid sorgfältig kontrollierti Zuegriffsfänschter under de Regle vo de Architektur. Usfüehrigsberechtigunge sind es separats Thema, wo dur Mechanisme wie SMEP und NX ghandhabt wird. ## Wo s nützlich isch E Kernel-Routine, wo en Benutzer-Pointer empfangt, muess en validiere und über die etablierte User-Copy-Funktione vom Betriibssystem druf zuegriffe. SMAP isch e Schutzgränze um söttigi Zuegriff, aber kein Ersatz für Längi-Prüefige, Läbesduur-Handhabig oder korrekti Privilegie-Entscheidig. ## Wie mer Unterstützig und Aktivierig überprüeft CPUID.07H.00H:EBX Bit 20 enumeriert SMAP, während CR4.SMAP d'Aktivierig stüürt. SMEP bruucht es anders Bit. Prüef Betriibssystem-Dokumentatione und Status-Schnittstelle; deaktiviere de Schutz nöd als generische Aawendigs-Fählerbehebigsschritt. Fähigkeit, Aktivierig und Durchsetzig müend separat prüeft wärde. E Prozässer cha e Schutzfunktion unterstütze, während s OS, d Aawändig oder d VM-Richtlinie si nid aktiviered. Es Datebank-Fäld isch kei Attestation vomene laufende Syschtem. ## Was s Feature nid leischdet S'importierte Label OS Guard (SMAP) sötti nöd als Bewiis defür gläse wärde, dass SMEP und SMAP identisch sind oder dass beidi aktiviert sind. E Prozessor-Fähigkeit büldet no lang nöd de Schutzzuestand vomene bstimmte Kernel, Gascht oder Treiber. ## Kompatibilität und Leischtig i de Praxis Halt s OS, d Firmware und di betroffeni Runtime aktuell. Wänn e Schutzfunktion es Kompatibilitätsproblem offeleit, bruuch zerscht Herschteller-Diagnose und unterstützt Updates. E pauschali Schutz-Aktivierig cha unbeteiligti Aawändige beiflusse und sött enere klare Rollout- und Recovery-Richtlinie folge. ## E praktischi Checklischte zur Überprüefig 1. Erfass s genaue Prozässer- oder Plattform-Modäll und d Version vo de beteiligte Aawändig, vom OS und vor Runtime. Bhalt de Wortluut vom eigentliche Fehler oder vor Aaforderig unveränderet bi. 2. Prüef d Herschteller-Referänz für das exakte Modäll, und kontrollier dänn di effektivi Fähigkeit und de aktivierte Status i de Umgäbig, wo s Programm lauft. 3. Verglich jedi Aaforderig vo de uusgwählte Binärdatei oder vom Backend. En ähnlich luutends Feature, en Alias oder e breiti Technologiebezeichnig länged nid. 4. Beschtätig, dass d Aawändig di vorgsehni Implementation uusgwählt het. Bruuch däre iri dokumentierte Diagnosefunktion und en unterstützte Fallback, wänn d Aaforderige nid erfüllt sind. 5. Mach jewiils nume ein unterstützti Änderig uf z Mol und widerhol di gliich Arbetslascht. Bhalt di ursprünglichi Konfiguration und en Wäg zur Wiederherschtellig barat. ## Wänn s Feature ufgführt isch, d Software s aber nid cha bruuche Fang bim exakt fählende Teil aa. E Hardware-Datebank beschriibt erfasstig Fähigkeite; s Betriibssyschtem oder de Hypervisor cha e anderi effektivi Umgäbig zeige. En Illegal-Instruction-Fehler bruucht au e Nachforschig zum eigentliche fählerhafte Befähl und Binär-Build, will e Beschädigung oder en unbeteiligte, nid unterstützte Befähl es ähnlichs Symptom erzüüge cha. Inschtallier d Aawändig, de Triiber oder d Runtime-Version, wo für di exakti Plattform unterstützt wird, und bruuch bi Bedarf d Baseline oder de Fallback-Build gmäss Herschteller-Dokumentation. Es Software-Update cha kei Befähl erzüüge, wo em Prozässer fählt. Firmware- und Sicherheitsrichtlinie-Änderige sötted em Verfahre vom Syschtemherschteller und eme Wiederherschtelligsplan folge, statt eme allgemeine Optimierigs-Rezept. ## Verwandti Features und nützlichi Unterscheidige [OS Guard und SMEP](https://feex.it/wiki/l/gsw/hardware/system/os-guard/) · [Execute Disable (NX)](https://feex.it/wiki/l/gsw/hardware/system/execute-disable/) · [Control-flow Enforcement (CET)](https://feex.it/wiki/l/gsw/hardware/system/cet/) ## Quelle und Umfang vo däre Erchlärig [Intel 64 and IA-32 Architectures Software Developer's Manual](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html) · [Intel security features related to transient execution attacks](https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/best-practices/related-intel-security-features-technologies.html) Die Referänze leitid s architektonische Verhalte und d Software-Aaforderige fescht. Si überprüefed nid jede Feature-Wärt uf ere verlinkte Hardware-Modällsiite unabhängig. Für d Modällunterstützig sött mer d Herschteller-Nachwiis vo däre Siite bruuche und di effektivi Syschtemkonfiguration prüefe. Dä Artikel liferet kei Benchmark, ke Zertifizierig und keis unabhängigs Prüefdatum. ## Verwandt Die Entitäte stönd mit däm Artikel in Verbindig. De Typ wird bi jedem Link aazeigt. [OS Guard und SMEP: Architektur-Referänz](https://feex.it/wiki/l/gsw/hardware/system/os-guard/)[Execute Disable (NX): Architektur-Referänz](https://feex.it/wiki/l/gsw/hardware/system/execute-disable/)[Control-flow Enforcement (CET): Architektur-Referänz](https://feex.it/wiki/l/gsw/hardware/system/cet/) ## Quelle und Verifikation Redaktionelli Verantwortig: Feex. Es isch kes unabhängigs Überprüefigsdatum erfasst. [Wie mir recherchiered](https://feex.it/wiki/research/). - [Intel 64 and IA-32 Architectures Software Developer's Manual ](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html)· Bänd 1 und 2 beschriibed di gnännte Befählsfamilie und CPUID; Band 3 beschriibt Status-, Paging-, VMX- und Schutz-Stüürige. Architektur-Dokumentation beschtätigt kei Unterstützig für es bschtimmts Modäll. - [Intel security features related to transient execution attacks ](https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/best-practices/related-intel-security-features-technologies.html)· Identifiziert Intel OS Guard mit SMEP. Das isch öppis anders als SMAP, au wänn einigi importierti Feature-Labels die Näme vermischet. ## Isch dä Artikel nützlich gsi? Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz. Faktenübersicht Di churzi Identität vo dere Syte. Spezifikatione, Quelle und di ganzi Gschicht bliibed im Artikel. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/gsw/hardware/system/smap/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)