Boot Guard

Ce trebuie să știți

Cum funcționează

Boot Guard participă la autentificarea sau măsurarea unui bloc inițial de pornire conform politicii configurate a platformei. Cheile, manifestele, componentele firmware și configurația de fabricație determină lanțul de încredere. Pornirea verificată și pornirea măsurată descriu acțiuni diferite și nu ar trebui tratate ca interschimbabile.

Unde este utilă

Un producător poate configura o platformă astfel încât lanțul incipient de pornire să verifice firmware-ul autorizat înainte de a continua. Evaluarea acelui sistem necesită documentația de platformă a furnizorului și politica efectivă, nu doar o rubrică din specificațiile procesorului.

Cum se verifică suportul și activarea

Utilizați documentația producătorului de sistem și instrumentele acceptate pentru starea platformei pentru a determina configurarea inițială, modul și politica. Înregistrați revizia exactă a sistemului și a firmware-ului. Nu deduceți aplicarea politicilor dintr-o listă generică de caracteristici CPU și nu încercați să reconfigurați cheile ca depanare de rutină.

Caracteristicile platformei pot depinde de placa de bază, chipset, configurarea firmware-ului, drivere și gama de produse. Specificația procesorului este o singură componentă, nu o descriere completă a computerului asamblat sau a configurației active a acestuia.

Ce nu stabilește această caracteristică

Boot Guard nu este UEFI Secure Boot, un scaner de malware Windows sau o dovadă că tot firmware-ul și software-ul ulterior sunt de încredere. Compatibilitatea nu implică faptul că un proprietar poate modifica în siguranță configurarea. Modificările de firmware și de chei pot afecta pornirea și recuperarea sistemului.

Compatibilitatea și performanța în practică

Înainte de a modifica setările de firmware, de management sau de stocare pentru pornire, identificați sistemul exact și urmați procedura acceptată a producătorului acestuia. Înregistrați configurația existentă și păstrați accesul la recuperare. Un articol generic despre o caracteristică nu poate furniza o secvență universală de meniuri firmware.

O listă practică de verificare

1. Înregistrați modelul exact de procesor sau platformă și versiunile aplicației, sistemului de operare și mediului de execuție (runtime) implicate. Păstrați formularea exactă a erorii sau a cerinței.
2. Verificați documentația de referință a producătorului pentru acel model exact, apoi inspectați capacitatea efectivă și starea activată în mediul în care rulează programul.
3. Comparați fiecare cerință a binarului sau backend-ului selectat. O caracteristică cu nume similar, un alias sau o etichetă tehnologică generală nu este suficientă.
4. Confirmați că aplicația a selectat implementarea dorită. Utilizați diagnosticele documentate ale acesteia și o soluție de rezervă acceptată atunci când cerințele nu sunt îndeplinite.
5. Aplicați câte o singură modificare acceptată pe rând și repetați aceeași sarcină de lucru. Păstrați disponibile configurația inițială și calea de recuperare.

Dacă funcția este listată, dar software-ul nu o poate folosi

Începeți cu componenta exactă care eșuează. O bază de date hardware descrie capacitatea înregistrată; sistemul de operare sau hipervizorul poate expune un mediu efectiv diferit. O eroare de tip instrucțiune ilegală (illegal-instruction) necesită, de asemenea, investigarea instrucțiunii reale care a generat eroarea și a versiunii compilate a binarului, deoarece coruperea datelor sau o instrucțiune neacceptată fără legătură poate produce un simptom similar.

Instalați versiunea de aplicație, driver sau mediu de execuție compatibilă exact cu acea platformă și utilizați versiunea de bază sau de rezervă documentată de producător, dacă este necesar. O actualizare software nu poate crea o instrucțiune care îi lipsește procesorului. Modificările de firmware și de politici de securitate ar trebui să respecte procedura producătorului sistemului și un plan de recuperare, mai degrabă decât o rețetă generică de optimizare.

Caracteristici conexe și distincții utile

Trusted Execution (Intel TXT) · OS Guard și SMEP · Intel Hardware Shield

Sursele și domeniul de aplicare al acestei explicații

Intel: utilizarea cheilor în imaginile de firmware integrate · Prezentare succintă a platformei Intel vPro: securitate hardware și software

Aceste referințe stabilesc comportamentul arhitectural și cerințele software. Ele nu verifică independent fiecare valoare de caracteristică de pe o pagină de model hardware asociată. Pentru suportul la nivel de model, utilizați dovezile furnizate de producător pe acea pagină și verificați configurația efectivă a sistemului. Acest articol nu furnizează date din benchmark-uri, certificări sau recenzii independente.

Asociate

Aceste entități au legătură cu acest articol. Tipul este afișat pe fiecare link.

Surse și verificare

Proprietate editorială: Feex. Nu este înregistrată nicio dată de verificare independentă. Cum cercetăm.

• Intel: utilizarea cheilor în imaginile de firmware integrate · Lanțul de încredere Boot Guard, cheile producătorului, configurarea inițială și politica de pornire verificată/măsurată. Articolul precizează domeniul de aplicare al generației sale.
• Prezentare succintă a platformei Intel vPro: securitate hardware și software · Descrie portofoliul Hardware Shield și cerințele de platformă pentru această generație. Nu stabilește capabilități identice pe toate generațiile vPro.