Boot Guard

Dette må du vite

Slik fungerer det

Boot Guard deltar i autentisering eller oppmåling av en innledende oppstartsblokk under provisjonerte plattformretningslinjer. Nøkler, manifester, fastvarekomponenter og produksjonskonfigurasjon bestemmer tillitskjeden. Verifisert oppstart og oppmålt oppstart beskriver ulike handlinger og bør ikke behandles som ombyttbare.

Hvor det er nyttig

En produsent kan provisjonere en plattform slik at den tidlige oppstartskjeden kontrollerer autorisert fastvare før den fortsetter. Å vurdere den maskinen krever leverandørens plattformdokumentasjon og faktiske retningslinjer, ikke bare en oppføring i en prosessorspesifikasjon.

Slik kontrolleres støtte og aktivering

Bruk systemprodusentens dokumentasjon og støttede verktøy for plattformstatus for å bestemme provisjonering, modus og retningslinjer. Noter nøyaktig system- og fastvarerevisjon. Ikke utled håndheving fra en generisk CPU-funksjonsliste eller forsøk å reprovisjonere nøkler som rutinemessig feilsøking.

Plattformfunksjoner kan avhenge av hovedkortet, brikkesettet, fastvareprovisjoneringen, drivere og produktnivå. CPU-spesifikasjonen er én faktor, ikke en fullstendig beskrivelse av den sammensatte datamaskinen eller dens aktive konfigurasjon.

Hva funksjonen ikke etablerer

Boot Guard er ikke UEFI Secure Boot, et Windows-antivirusprogram eller et bevis på at all senere fastvare og programvare er pålitelig. Støtte innebærer ikke at en eier kan endre provisjonering på en trygg måte. Fastvare- og nøkkelendringer kan påvirke oppstartsevne og gjenoppretting.

Kompatibilitet og ytelse i praksis

Før du endrer innstillinger for fastvare, administrasjon eller oppstartslagring, må du identifisere det nøyaktige systemet og følge produsentens støttede prosedyre. Registrer den eksisterende konfigurasjonen og bevar tilgang til gjenoppretting. En generell funksjonsartikkel kan ikke levere en universell sekvens for fastvaremenyer.

En praktisk sjekkliste for verifisering

1. Registrer den nøyaktige prosessor- eller plattformmodellen og de involverte applikasjons-, OS- og kjøretidsversjonene. Bevar ordlyden i den faktiske feilen eller kravet.
2. Sjekk produsentreferansen for akkurat den modellen, og undersøk deretter den faktiske kapasiteten og aktiverte tilstanden i miljøet der programmet kjører.
3. Sammenlign ethvert krav til den valgte binærfilen eller baksiden. En lignende navngitt funksjon, et alias eller en bred teknologietikett er ikke tilstrekkelig.
4. Bekreft at applikasjonen valgte den tiltenkte implementeringen. Bruk dens dokumenterte diagnostikk og en støttet reservemetode når kravene ikke er oppfylt.
5. Gjør én støttet endring om gangen og gjenta den samme arbeidsbelastningen. Hold den opprinnelige konfigurasjonen og gjenopprettingsstien tilgjengelig.

Hvis funksjonen er oppført, men programvare ikke kan bruke den

Start med den nøyaktige komponenten som feiler. En maskinwaredatabase beskriver registrert kapasitet; operativsystemet eller hypervisoren kan eksponere et annet reelt miljø. En feil om ulovlig instruksjon krever også undersøkelse av den faktiske feilende instruksjonen og binærbyggingen, fordi korrupsjon eller en urelatert, ustøttet instruksjon kan gi et lignende symptom.

Installer applikasjonen, driveren eller kjøretidsversjonen som støttes for den nøyaktige plattformen, og bruk om nødvendig leverandørens dokumenterte grunnlinje- eller reservebygg. En programvareoppdatering kan ikke opprette en instruksjon som prosessoren mangler fastvare. Endringer i fastvare og sikkerhetspolicy bør følge systemprodusentens prosedyre og en gjenopprettingsplan i stedet for en generisk optimaliseringsoppskrift.

Relaterte funksjoner og nyttige skiller

Trusted Execution (Intel TXT) · OS Guard og SMEP · Intel Hardware Shield

Kilder og omfang for denne forklaringen

Intel: nøkkelbruk i integrerte fastvareavtrykk · Intel vPro platform brief: maskinvare- og programvaresikkerhet

Disse referansene etablerer arkitektonisk oppførsel og programvarekrav. De verifiserer ikke uavhengig hver funksjonsverdi på en koblet maskinvaremodells side. For modellstøtte, bruk den sidens produsentdokumentasjon og kontroller den reelle systemkonfigurasjonen. Denne artikkelen oppgir ikke en referansemåling, sertifisering eller dato for uavhengig gjennomgang.

Relatert

Disse enhetene er koblet til denne artikkelen. Type vises på hver kobling.

Kilder og verifisering

Redaksjonelt eierskap: Feex. Ingen uavhengig vurderingsdato er registrert. Hvordan vi gjør undersøkelser.

• Intel: nøkkelbruk i integrerte fastvareavtrykk · Boot Guard-tillitskjede, produsentnøkler, provisjonering og retningslinjer for verifisert/oppmålt oppstart. Artikkelen oppgir sitt generasjonsomfang.
• Intel vPro platform brief: maskinvare- og programvaresikkerhet · Beskriver Hardware Shield-porteføljen og plattformkravene for denne generasjonen. Den etablerer ikke identiske funksjoner på tvers av alle vPro-generasjoner.