1. [Wiki](https://feex.it/wiki/) 2. [Perangkat Keras](https://feex.it/wiki/hardware/) 3. [Sistem dan arsitektur](https://feex.it/wiki/hardware/system/) 4. Boot Guard # Boot Guard Referensi arsitektur: Feex Intel Boot Guard adalah teknologi integritas booting platform yang perilakunya bergantung pada provisi produsen dan kebijakan booting. Kolom dukungan CPU tidak menentukan apa yang diverifikasi atau ditegakkan oleh motherboard tertentu. ## Yang perlu Anda ketahui Intel Boot Guard adalah teknologi integritas booting platform yang perilakunya bergantung pada provisi produsen dan kebijakan booting. Kolom dukungan CPU tidak menentukan apa yang diverifikasi atau ditegakkan oleh motherboard tertentu. ## Cara kerjanya Boot Guard berpartisipasi dalam mengautentikasi atau mengukur blok booting awal di bawah kebijakan platform yang telah diprovisi. Kunci, manifes, komponen firmware, dan konfigurasi manufaktur menentukan rantai kepercayaan (trust chain). Verified boot dan measured boot menjelaskan tindakan yang berbeda dan tidak boleh dianggap sama. ## Manfaat penggunaan Produsen dapat memprovisi platform sehingga rantai booting awalnya memeriksa firmware resmi sebelum melanjutkan. Menilai mesin tersebut memerlukan dokumentasi platform dan kebijakan sebenarnya dari vendor, bukan hanya entri spesifikasi prosesor. ## Cara memeriksa dukungan dan pengaktifan Gunakan dokumentasi produsen sistem dan alat status platform yang didukung untuk menentukan provisi, mode, dan kebijakan. Catat revisi sistem dan firmware yang tepat. Jangan menyimpulkan penegakan aturan dari daftar fitur CPU generik atau mencoba memprovisi ulang kunci sebagai pemecahan masalah rutin. Fitur platform dapat bergantung pada motherboard, chipset, provisi firmware, driver, dan tingkatan produk. Spesifikasi CPU adalah salah satu input, bukan deskripsi lengkap dari komputer yang dirakit atau konfigurasi aktifnya. ## Hal yang tidak dipastikan oleh fitur ini Boot Guard bukan UEFI Secure Boot, pemindai malware Windows, atau bukti bahwa semua firmware dan perangkat lunak selanjutnya dapat dipercaya. Dukungan fitur tidak mengimplikasikan pemilik dapat mengubah provisi dengan aman. Perubahan firmware dan kunci dapat memengaruhi kemampuan booting dan pemulihan. ## Kompatibilitas dan performa dalam praktik Sebelum mengubah pengaturan firmware, pengelolaan, atau penyimpanan booting, identifikasi sistem yang tepat dan ikuti prosedur yang didukung oleh produsennya. Catat konfigurasi yang ada dan pertahankan akses pemulihan. Artikel fitur generik tidak dapat menyediakan urutan menu firmware yang universal. ## Daftar periksa verifikasi praktis 1. Catat model prosesor atau platform yang tepat serta versi aplikasi, OS, dan runtime yang terlibat. Pertahankan kata-kata dari kesalahan atau persyaratan sebenarnya. 2. Periksa referensi produsen untuk model persis tersebut, lalu periksa kemampuan efektif dan status aktif di lingkungan tempat program berjalan. 3. Bandingkan setiap persyaratan dari biner atau backend yang dipilih. Fitur dengan nama serupa, alias, atau label teknologi umum tidaklah cukup. 4. Pastikan aplikasi memilih implementasi yang dimaksudkan. Gunakan diagnostik terdokumentasi miliknya dan alternatif cadangan yang didukung ketika persyaratan tidak terpenuhi. 5. Lakukan satu perubahan yang didukung pada satu waktu dan ulangi beban kerja yang sama. Pertahankan konfigurasi asli dan jalur pemulihan tetap tersedia. ## Jika fitur terdaftar tetapi perangkat lunak tidak dapat menggunakannya Mulailah dari komponen persis yang mengalami kegagalan. Basis data perangkat keras menjelaskan kemampuan yang tercatat; sistem operasi atau hipervisor dapat mengekspos lingkungan efektif yang berbeda. Kesalahan instruksi ilegal juga memerlukan penyelidikan terhadap instruksi bermasalah yang sebenarnya dan build biner, karena korupsi data atau instruksi tidak didukung yang tidak terkait dapat menghasilkan gejala serupa. Pasang versi aplikasi, driver, atau runtime yang didukung untuk platform persis tersebut, dan gunakan build standar atau cadangan yang terdokumentasi dari vendor jika diperlukan. Pembaruan perangkat lunak tidak dapat menciptakan instruksi yang tidak dimiliki prosesor. Perubahan firmware dan kebijakan keamanan harus mengikuti prosedur produsen sistem serta rencana pemulihan, bukan resep optimasi umum. ## Fitur terkait dan perbedaan yang berguna [Trusted Execution (Intel TXT)](https://feex.it/wiki/l/id/hardware/system/trusted-execution/) · [OS Guard dan SMEP](https://feex.it/wiki/l/id/hardware/system/os-guard/) · [Intel Hardware Shield](https://feex.it/wiki/l/id/hardware/system/hardware-shield/) ## Sumber dan cakupan penjelasan ini [Intel: key usage in integrated firmware images](https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/resources/key-usage-in-integrated-firmware-images.html) · [Ringkasan platform Intel vPro: keamanan perangkat keras dan perangkat lunak](https://www.intel.com/content/www/us/en/products/docs/processors/vpro/13th-gen-vpro-processors-brief.html) Referensi ini menetapkan perilaku arsitektur dan persyaratan perangkat lunak. Referensi tersebut tidak memverifikasi secara independen setiap nilai fitur pada halaman model perangkat keras yang ditautkan. Untuk dukungan model, gunakan bukti produsen pada halaman tersebut dan periksa konfigurasi sistem efektif. Artikel ini tidak menyediakan tolok ukur, sertifikasi, atau tanggal tinjauan independen. ## Terkait Entitas-entitas ini terhubung ke artikel ini. Jenis ditampilkan di setiap tautan. [Trusted Execution (Intel TXT): Referensi arsitektur](https://feex.it/wiki/l/id/hardware/system/trusted-execution/)[OS Guard dan SMEP: Referensi arsitektur](https://feex.it/wiki/l/id/hardware/system/os-guard/)[Intel Hardware Shield: Referensi arsitektur](https://feex.it/wiki/l/id/hardware/system/hardware-shield/) ## Sumber dan verifikasi Kepemilikan editorial: Feex. Tidak ada tanggal peninjauan independen yang dicatat. [Cara kami meneliti](https://feex.it/wiki/research/). - [Intel: key usage in integrated firmware images ](https://www.intel.com/content/www/us/en/developer/articles/technical/software-security-guidance/resources/key-usage-in-integrated-firmware-images.html)· Rantai kepercayaan Boot Guard, kunci produsen, provisi, dan kebijakan verified/measured boot. Artikel ini menyatakan cakupan generasinya. - [Ringkasan platform Intel vPro: keamanan perangkat keras dan perangkat lunak ](https://www.intel.com/content/www/us/en/products/docs/processors/vpro/13th-gen-vpro-processors-brief.html)· Menjelaskan portofolio Hardware Shield dan persyaratan platform untuk generasi ini. Dokumen ini tidak menetapkan kemampuan yang identik di semua generasi vPro. ## Apakah artikel ini bermanfaat? Cukup jawab ya atau tidak. Pilih alasan jika Anda mau, atau tambahkan catatan singkat. Fakta singkat Identitas ringkas halaman ini. Spesifikasi, sumber, dan uraian lengkap tetap berada di dalam artikel. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/id/hardware/system/boot-guard/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)