Salta al contenuto

Boot Guard

Riferimento sull'architetturaFeex

Intel Boot Guard è una tecnologia per l'integrità dell'avvio della piattaforma il cui comportamento dipende dal provisioning del produttore e dai criteri di avvio. Il campo di supporto di una CPU non stabilisce ciò che una specifica scheda madre verifica o applica.

Cosa c'è da sapere

Intel Boot Guard è una tecnologia per l'integrità dell'avvio della piattaforma il cui comportamento dipende dal provisioning del produttore e dai criteri di avvio. Il campo di supporto di una CPU non stabilisce ciò che una specifica scheda madre verifica o applica.

Come funziona

Boot Guard partecipa all'autenticazione o alla misurazione di un blocco di avvio iniziale secondo i criteri di piattaforma predisposti. Chiavi, manifest, componenti del firmware e configurazione di fabbrica determinano la catena di attendibilità. L'avvio verificato (verified boot) e l'avvio misurato (measured boot) descrivono azioni diverse e non devono essere considerati intercambiabili.

Dove risulta utile

Un produttore può configurare una piattaforma in modo che la prima parte della sequenza di avvio verifichi il firmware autorizzato prima di procedere. La valutazione di tale macchina richiede la documentazione della piattaforma fornita dal produttore e la policy effettiva, non solo la voce delle specifiche del processore.

Come verificare il supporto e l'abilitazione

Consultare la documentazione del produttore del sistema e gli strumenti supportati per lo stato della piattaforma al fine di determinare provisioning, modalità e criteri. Registrare l'esatta revisione del sistema e del firmware. Non desumere l'applicazione forzata da un elenco generico delle funzionalità della CPU né tentare di riconfigurare le chiavi come operazione di risoluzione dei problemi ordinaria.

Le funzionalità della piattaforma possono dipendere dalla scheda madre, dal chipset, dal provisioning del firmware, dai driver e dal livello del prodotto. Le specifiche della CPU costituiscono solo un elemento, non una descrizione esaustiva del computer assemblato o della sua configurazione attiva.

Cosa non stabilisce la funzionalità

Boot Guard non è UEFI Secure Boot, un antivirus per Windows o una garanzia che tutti i successivi componenti software e firmware siano affidabili. Il supporto non implica che un proprietario possa modificare il provisioning in sicurezza. Le modifiche al firmware e alle chiavi possono compromettere l'avviabilità e il ripristino.

Compatibilità e prestazioni nella pratica

Prima di modificare le impostazioni del firmware, della gestione o dell'archiviazione di avvio, identificare l'esatto sistema e seguire la procedura supportata fornita dal produttore. Registrare la configurazione esistente e conservare l'accesso per il ripristino. Un articolo generico sulle funzionalità non può fornire una sequenza universale per i menu del firmware.

Una checklist pratica di verifica

  1. Annotare il modello esatto di processore o piattaforma e le versioni di applicazione, sistema operativo e runtime interessate. Mantenere la formulazione dell'errore o del requisito effettivo.
  2. Controllare la documentazione del produttore per quello specifico modello, quindi ispezionare la funzionalità effettiva e lo stato di abilitazione nell'ambiente in cui il programma viene eseguito.
  3. Confrontare ogni requisito del binario o del backend selezionato. Una funzionalità con un nome simile, un alias o un'etichetta tecnologica generica non sono sufficienti.
  4. Verificare che l'applicazione abbia selezionato l'implementazione prevista. Utilizzare la relativa diagnostica documentata e un fallback supportato quando i requisiti non sono soddisfatti.
  5. Apportare una sola modifica supportata alla volta e ripetere lo stesso carico di lavoro. Mantenere disponibili la configurazione originale e un percorso di ripristino.

Se la funzionalità è elencata ma il software non può utilizzarla

Iniziare dal componente esatto che genera l'errore. Un database hardware descrive la capacità registrata; il sistema operativo o l'hypervisor possono esporre un ambiente effettivo differente. Un errore di istruzione illegale richiede inoltre l'analisi dell'effettiva istruzione che causa il problema e della build del binario, poiché il danneggiamento di dati o un'istruzione non supportata non correlata possono produrre un sintomo simile.

Installare la versione di applicazione, driver o runtime supportata per la piattaforma esatta e, se necessario, utilizzare la build di riferimento o di fallback documentata dal produttore. Un aggiornamento software non può creare un'istruzione che manca nel processore. Le modifiche al firmware e ai criteri di sicurezza devono seguire la procedura del produttore del sistema e un piano di ripristino, piuttosto che una generica ricetta di ottimizzazione.

Fonti e ambito di questa spiegazione

Intel: utilizzo delle chiavi nelle immagini del firmware integrato · Sintesi della piattaforma Intel vPro: sicurezza hardware e software

Questi riferimenti definiscono il comportamento architetturale e i requisiti software. Non verificano in modo indipendente ogni valore delle funzionalità presente nella pagina di un modello hardware collegato. Per il supporto su uno specifico modello, fare riferimento alle evidenze del produttore su quella pagina e controllare l'effettiva configurazione di sistema. Questo articolo non fornisce benchmark, certificazioni o date di revisione indipendente.

Fonti e verifica

Titolarità editoriale: Feex. Nessuna data di revisione indipendente registrata. Come svolgiamo le ricerche.

Questo articolo è stato utile?

È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.

Questo articolo è stato utile?