1. [Wiki](https://feex.it/wiki/) 2. [Hardver](https://feex.it/wiki/hardware/) 3. [Rendszerek és architektúra](https://feex.it/wiki/hardware/system/) 4. Boot Guard # Boot Guard Architektúra-hivatkozás: Feex Az Intel Boot Guard egy platformszintű rendszerindítás-integritási technológia, amelynek viselkedése a gyártói konfigurálástól (provisioning) és a rendszerindítási szabályzatoktól függ. A processzor támogatási mezője önmagában nem határozza meg, hogy egy adott alaplap mit ellenőriz vagy kényszerít ki. ## Amit tudni érdemes Az Intel Boot Guard egy platformszintű rendszerindítás-integritási technológia, amelynek viselkedése a gyártói konfigurálástól (provisioning) és a rendszerindítási szabályzatoktól függ. A processzor támogatási mezője önmagában nem határozza meg, hogy egy adott alaplap mit ellenőriz vagy kényszerít ki. ## Hogyan működik A Boot Guard a konfigurált platformszabályzat alapján vesz részt a kezdeti bootblokk hitelesítésében vagy mérésében. A kulcsok, jegyzékek (manifest), firmware-összetevők és a gyártási konfiguráció határozzák meg a bizalmi láncot. Az ellenőrzött rendszerindítás (verified boot) és a mért rendszerindítás (measured boot) eltérő műveleteket jelöl, és nem kezelhetők szinonimaként. ## Ahol hasznos A gyártó úgy is felkonfigurálhat egy platformot, hogy annak korai rendszerindítási lánca ellenőrizze a hitelesített firmware meglétét a folytatás előtt. A gép felméréséhez a gyártó platformdokumentációjára és a tényleges szabályzatra van szükség, nem pusztán a processzorspecifikáció egyetlen bejegyzésére. ## A támogatás és az engedélyezés ellenőrzése A konfiguráció, az üzemmód és a szabályzat meghatározásához használja a rendszer gyártójának dokumentációját és a támogatott platformállapot-eszközöket. Rögzítse a pontos rendszer- és firmware-verziót. Ne következtessen a szabályzat kikényszerítésére egy általános CPU-funkciólistából, és ne kísérelje meg a kulcsok újrakonfigurálását rutinszerű hibaelhárításként. A platformfunkciók függhetnek az alaplaptól, a lapkakészlettől, a firmware-konfigurációtól, az illesztőprogramoktól és a termékkategóriától. A CPU specifikációja csak egyetlen bemeneti adat, nem pedig az összeszerelt számítógép vagy annak aktív konfigurációjának teljes leírása. ## Amit a funkció nem biztosít A Boot Guard nem azonos az UEFI Secure Boot funkcióval, nem Windows kártevőirtó, és nem bizonyítja az összes későbbi firmware és szoftver megbízhatóságát sem. A támogatottság nem jelenti azt, hogy a tulajdonos biztonságosan módosíthatja a konfigurációt. A firmware és a kulcsok módosítása hatással lehet a rendszer indíthatóságára és helyreállítására. ## Kompatibilitás és teljesítmény a gyakorlatban A firmware, a felügyeleti vagy a boot-tároló beállításainak módosítása előtt azonosítsa a pontos rendszert, és kövesse a gyártó által támogatott eljárást. Jegyezze fel a meglévő konfigurációt, és biztosítsa a helyreállítási hozzáférést. Egy általános funkcióismertető cikk nem tud univerzális firmware-menüsorrendet biztosítani. ## Gyakorlati ellenőrzőlista 1. Rögzítse az érintett processzor vagy platform pontos modelljét, valamint az alkalmazás, az operációs rendszer és a futtatókörnyezet verzióját. Őrizze meg a tényleges hiba vagy követelmény pontos szövegezését. 2. Ellenőrizze az adott modellhez tartozó gyártói referenciát, majd vizsgálja meg a tényleges képességet és az engedélyezett állapotot abban a környezetben, ahol a program fut. 3. Vesse össze a kiválasztott bináris vagy háttérrendszer minden követelményét. Egy hasonló elnevezésű funkció, álnév vagy tág technológiai címke nem elegendő. 4. Győződjön meg arról, hogy az alkalmazás a kívánt implementációt választotta ki. Használja annak dokumentált diagnosztikai eszközeit és egy támogatott tartalék megoldást, ha a követelmények nem teljesülnek. 5. Egyszerre csak egy támogatott módosítást hajtson végre, és ismételje meg ugyanazt a munkaterhelést. Tartsa elérhetően az eredeti konfigurációt és a helyreállítási útvonalat. ## Ha a funkció szerepel a listán, de a szoftver nem tudja használni Kezdje a hibát jelző pontos komponenssel. A hardveradatbázis a rögzített képességet írja le; az operációs rendszer vagy a hipervizor ettől eltérő tényleges környezetet tehet elérhetővé. Az érvénytelen utasítás miatti hiba (illegal-instruction) esetén a ténylegesen hibát okozó utasítást és a bináris összeállítást is vizsgálni kell, mivel az adatsérülés vagy egy nem kapcsolódó, nem támogatott utasítás is hasonló tünetet produkálhat. Telepítse az adott platformhoz támogatott alkalmazás-, illesztőprogram- vagy futtatókörnyezet-verziót, és szükség esetén használja a gyártó által dokumentált alapértelmezett vagy tartalék változatot. Egy szoftverfrissítés nem hozhat létre olyan utasítást, amellyel a processzor nem rendelkezik. A firmware- és biztonságipolitika-módosítások során a rendszer gyártójának eljárását és egy helyreállítási tervet kell követni egy általános optimalizálási recept helyett. ## Kapcsolódó funkciók és hasznos különbségtételek [Trusted Execution (Intel TXT)](https://feex.it/wiki/l/hu/hardware/system/trusted-execution/) · [OS Guard és SMEP](https://feex.it/wiki/l/hu/hardware/system/os-guard/) · [Intel Hardware Shield](https://feex.it/wiki/l/hu/hardware/system/hardware-shield/) ## A magyarázat forrásai és hatóköre [Intel: kulcshasználat az integrált firmware-lemezképekben](https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/resources/key-usage-in-integrated-firmware-images.html) · [Intel vPro platformáttekintés: hardveres és szoftveres biztonság](https://www.intel.com/content/www/us/en/products/docs/processors/vpro/13th-gen-vpro-processors-brief.html) Ezek a hivatkozások az architekturális viselkedést és a szoftverkövetelményeket határozzák meg. Nem ellenőrzik függetlenül a hivatkozott hardvermodell oldalán található összes funkcióértéket. A modell támogatásához használja az adott oldal gyártói bizonyítékait, és ellenőrizze a tényleges rendszerkonfigurációt. Ez a cikk nem tartalmaz teljesítménytesztet, tanúsítást vagy független felülvizsgálati dátumot. ## Kapcsolódó Ezek az entitások kapcsolódnak ehhez a cikkhez. A típus minden hivatkozáson megjelenik. [Trusted Execution (Intel TXT): Architektúra-hivatkozás](https://feex.it/wiki/l/hu/hardware/system/trusted-execution/)[OS Guard és SMEP: Architektúra-hivatkozás](https://feex.it/wiki/l/hu/hardware/system/os-guard/)[Intel Hardware Shield: Architektúra-hivatkozás](https://feex.it/wiki/l/hu/hardware/system/hardware-shield/) ## Források és ellenőrzés Szerkesztői jogtulajdonos: Feex. Független felülvizsgálati dátum nincs rögzítve. [Hogyan kutatunk](https://feex.it/wiki/research/). - [Intel: kulcshasználat az integrált firmware-lemezképekben ](https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/resources/key-usage-in-integrated-firmware-images.html)· Boot Guard bizalmi lánc, gyártói kulcsok, konfigurálás és ellenőrzött/mért rendszerindítási szabályzat. A cikk meghatározza az érintett generációs kört. - [Intel vPro platformáttekintés: hardveres és szoftveres biztonság ](https://www.intel.com/content/www/us/en/products/docs/processors/vpro/13th-gen-vpro-processors-brief.html)· Ismerteti a Hardware Shield portfóliót és az adott generációra vonatkozó platformkövetelményeket. Nem garantál azonos képességeket az összes vPro generációban. ## Hasznos volt ez a cikk? Egy igen vagy nem is elég. Válasszon egy indokot, ha szeretne, vagy írjon egy rövid megjegyzést. Gyors áttekintés Az oldal rövid összefoglalása. A részletes specifikációk, források és a teljes leírás a cikkben találhatók. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/hu/hardware/system/boot-guard/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)