Boot Guard

Chello ca t'hê 'a sapé

Comme fonsiona

Boot Guard s'ammisca pe autentica o misurà 'o primmo blocco 'e partenza sutt'a puliteca pruvvista d'a piattaforma. Chiave, manifeiste, piezze 'e firmware e 'a cunfigurazziona 'e fabbrica decideno 'a catena 'e fiducie. Verified boot e measured boot so fatiche diverse e nun s'hanno 'a cunsidera 'a stessa cosa.

Addò serve

Nu fravicatore po mpusta na piattaforma accussi 'a catena d'avviamiento primmatura verifeca 'o firmware autorizzato primma d'annà annanze. Pe valutà chella machina servono 'e carte d'o custruttore e 'a puliteca soja overa, no sulo 'a voce d'e specifuche d'o prucessore.

Comme se cuntrolla 'o supporto e ll'abbilitazzione

Usa 'e carte d'o fravicatore d'o sistema e 'e strumiente 'e stato suppurtati p'a piattaforma pe capi 'a preparazziona, 'o muodo e 'a puliteca. Segna 'o sistema preciso e 'a verzione d'o firmware. Nun ricava 'o rispettu 'e 'ste regole da na lista 'e CPU generica e nun tentà 'e cagna 'e chiave comme prova p'aggiustà 'e guaie 'e tutti 'e juorne.

E carattaristeche d'a piattaforma ponno dipenne d'a scheda madre, d'o chipset, d'o firmware, d'e driver e d'o livello d'o prudotto. 'A specifica d'a CPU e n'informazziona sultanto, nun e 'a discrizzione sana d'o computer muntato o d'a cunfigurazziona currente.

Chello ca 'a funzionalita nun stabbilisce

Boot Guard nun e UEFI Secure Boot, nun e n'antivirus 'e Windows e manco na prova ca 'o firmware o 'o software ca vene doppo e bbuono. 'O supporto nun vo dicere ca 'o patrone po cagnà 'a pruvvista senza pericule. Cagnamiente 'e firmware e 'e chiave ponno tuccà 'a capacetà 'e partì e 'o ricupero.

Cumpatibbilita e prestazziune dint' 'a prateca

Primma 'e cagnà 'e mpostazziune 'e firmware, 'e cuntrollo o d'o disco 'e boot, identifeca 'o sistema preciso e scenta 'a prucedura d'o costruttore. Astipa 'a cunfigurazziona viecchia e cunserva l'accesso 'e ricupero. N'articulo generico nun te po da ll'ordene universale d'e menu d'o firmware.

Na lista 'e verifeca prateca

1. Riggistra 'o mudello esatto d' 'o prucessore o d' 'a piattaforma e 'e vversione 'e ll'applicazzione, d' 'o sistema operativo e d' 'o runtime cumbulute. Mantien' 'e pparole esatte 'e ll'errore o d' 'o requisito overo.
2. Cuntrolla 'o riferimento d' 'o costruttore pe chillu mudello esatto, po verifeca 'a capacita effettiva e 'o stato abbilitato dint'a ll'ambiente addò gira 'o prugramma.
3. Cunfrunta ogne requisito d' 'o binario o backend sciveto. Na funzionalita cu nu nomme sumigliante, n'alias o n'etichetta tecnologgeca generale nun abbasta.
4. Cunferma ca ll'applicazzione ha sciveto ll'implementazzione vuluta. Ausa 'a diagnosteca documentata soja e n'alternativa supportata quanno 'e requisite nun songo rispettate.
5. Fa nu sulo cagnamento supportato a ll'avota e ripete 'o stesso carico 'e fatica. Mantien' 'a cunfigurazzione origginale e 'a via 'e recuppero a portata 'e mana.

Si 'a funzionalita sta scritta ma 'o software nun 'a po ausà

Pparti d' 'o cumponente esatto ca falla. Nu database hardware descrive 'a capacita riggistrata; 'o sistema operativo o ll'hypervisor po mustrà n'ambiente effettivo diverzo. N'errore 'e struzzione illegale addimanna pure 'e verificà 'a struzzione ca sgarra overamente e 'a build d' 'o binario, pecché na corruzzione o n'ata struzzione nun supportata po dà nu sintomo simile.

Stalla 'a vversione 'e ll'applicazzione, d' 'o driver o d' 'o runtime supportata p' 'a piattaforma esatta, e ausa 'a baseline documentata d' 'o costruttore o na build 'e fallback si serve. N'aggiurnamento software nun po crià na struzzione ca 'o prucessore nun tene. 'E cagnamiente a 'o firmware e 'e puliteche 'e sicurezza hann' 'a siguità 'a prucedura d' 'o costruttore d' 'o sistema e nu pピアノ 'e recuppero mméce 'e na ricetta generale 'e uttimizzazzione.

Funzionalita cullegate e distinzziune utele

Trusted Execution (Intel TXT) · OS Guard e SMEP · Intel Hardware Shield

Funte e ambito 'e sta spiegazzione

Intel: uso d'e chiave dinto a ll'immaggini 'e firmware integrate · Intel vPro platform brief: sicurezza hardware e software

Sti riferimente stabbilisceno 'o cumpurtamento 'e ll'architettura e 'e requisite d' 'o software. Nun verificano 'e manera 'ndipennente ogne valore 'e funzionalita ngopp'a na paggena 'e nu mudello hardware culegato. P' 'o supporto d' 'o mudello, ausa ll'evidenze d' 'o costruttore 'e chella paggena e verifeca 'a cunfigurazzione effettiva d' 'o sistema. St'articulo nun furnesce benchmark, certificazzione o data 'e revisone 'ndipennente.

Cose cullegate

Sti ccose songo cullegate a chist'articulo. 'O tipo se vede 'ncopp'a ogne cullegamento.

Funte e verìfeca

Prupietà editoriale: Feex. Nisciuna data 'e revisizzione 'ndipennente è riggistrata. Comme facimmo 'e recerche.

• Intel: uso d'e chiave dinto a ll'immaggini 'e firmware integrate · Catena 'e fiducia 'e Boot Guard, chiave d'o fravicatore, pruvvedimento e puliteca verified/measured boot. L'articulo dice a che generazziona serve.
• Intel vPro platform brief: sicurezza hardware e software · Descrive ll'offerta Hardware Shield e 'e requisiti d'a piattaforma pe 'sta generazziona. Nun assicura 'e stesse capatate ngopp'a tutt'e generazziune vPro.