Boot Guard

確認しておくべき要点

仕組み

Boot Guardは、プロビジョニングされたプラットフォームポリシーに基づいて、初期ブートブロックの認証または測定に関与します。キー、マニフェスト、ファームウェアコンポーネント、および製造構成によってトラストチェーンが決定されます。Verified boot（検証ブート）とMeasured boot（測定ブート）は異なる動作を表しており、互換性があるものとして扱うべきではありません。

有用な場面

製造元は、プラットフォームの初期ブートチェーンが承認されたファームウェアを確認してから続行するようにプロビジョニングできます。そのマシンを評価するには、プロセッサ仕様のエントリだけでなく、ベンダーのプラットフォームドキュメントと実際のポリシーが必要です。

サポートと有効化の確認方法

プロビジョニング、モード、およびポリシーを確認するには、システム製造元のドキュメントおよびサポートされているプラットフォームステータスツールを使用してください。正確なシステムおよびファームウェアリビジョンを記録してください。一般的なCPU機能リストから強制を推測したり、日常的なトラブルシューティングとしてキーを再プロビジョニングしようとしたりしないでください。

プラットフォーム機能は、マザーボード、チップセット、ファームウェアのプロビジョニング、ドライバ、および製品層に依存する場合があります。CPU仕様は入力の1つにすぎず、組み立てられたコンピュータまたはそのアクティブな構成の完全な説明ではありません。

この機能が確立しない事項

Boot Guardは、UEFI Secure Boot、Windowsマルウェアスキャナー、または以降のすべてのファームウェアやソフトウェアが信頼できることの証明ではありません。サポートされているからといって、所有者がプロビジョニングを安全に変更できるとは限りません。ファームウェアとキーの変更は、ブート可能性と回復に影響を与える可能性があります。

実際の互換性とパフォーマンス

ファームウェア、管理、またはブートストレージの設定を変更する前に、正確なシステムを特定し、その製造元がサポートする手順に従ってください。既存の構成を記録し、回復アクセスを維持してください。一般的な機能記事では、普遍的なファームウェアメニューのシーケンスを提供することはできません。

実践的な検証チェックリスト

1. 関係する正確なプロセッサまたはプラットフォームのモデル、ならびにアプリケーション、OS、ランタイムのバージョンを記録してください。実際のエラーや要件の文言をそのまま保持してください。
2. その正確なモデルの製造元リファレンスを確認し、プログラムが実行される環境で実効的な機能と有効化状態を検査してください。
3. 選択したバイナリまたはバックエンドのすべての要件を比較してください。類似した名前の機能、エイリアス、または広範な技術表記だけでは不十分です。
4. アプリケーションが意図した実装を選択したことを確認してください。要件が満たされていない場合は、文書化された診断機能とサポートされているフォールバックを使用してください。
5. 一度に1つのサポート対象の変更のみを行い、同じワークロードを繰り返してください。元の構成と復旧手順を常に利用可能な状態にしておいてください。

機能が記載されているにもかかわらずソフトウェアで使用できない場合

正確にどのコンポーネントが失敗しているかから調査を開始してください。ハードウェアデータベースに記載されているのは記録された機能です。オペレーティングシステムまたはハイパーバイザーは、異なる実効環境を公開することがあります。破損や無関係な未サポート命令でも同様の症状が発生する可能性があるため、不正命令エラーの場合も実際にフォールトの原因となった命令とバイナリビルドの調査が必要です。

正確なプラットフォーム向けにサポートされているアプリケーション、ドライバ、またはランタイムのバージョンをインストールし、必要に応じてベンダーが文書化しているベースラインまたはフォールバックビルドを使用してください。ソフトウェアアップデートによってプロセッサに欠落している命令を作り出すことはできません。ファームウェアおよびセキュリティポリシーの変更は、一般的な最適化レシピではなく、システム製造元の手順と復旧計画に従う必要があります。

関連機能と有用な相違点

Trusted Execution (Intel TXT) · OS GuardおよびSMEP · Intel Hardware Shield

本説明のソースと対象範囲

Intel: 統合ファームウェアイメージにおけるキーの使用 · Intel vProプラットフォームブリーフ: ハードウェアおよびソフトウェアセキュリティ

これらのリファレンスは、アーキテクチャの動作およびソフトウェア要件を規定しています。リンクされたハードウェアモデルページのすべての機能値を個別に検証するものではありません。モデルのサポート状況については、そのページの製造元エビデンスを使用し、実際の実効システム構成を確認してください。この記事はベンチマーク、認定、または独立したレビュー日を提供するものではありません。

関連情報

これらはこの記事に関連する項目です。リンクごとに種別が表示されます。

出典と検証

エディトリアル所有権: Feex。独立したレビュー日は記録されていません。 調査方法.

• Intel: 統合ファームウェアイメージにおけるキーの使用 · Boot Guardのトラストチェーン、製造元キー、プロビジョニング、および検証/測定ブートポリシー。記事には対象世代の範囲が記載されています。
• Intel vProプラットフォームブリーフ: ハードウェアおよびソフトウェアセキュリティ · この世代のHardware Shieldポートフォリオおよびプラットフォーム要件について説明します。すべてのvPro世代で同一の機能が提供されるわけではありません。