Boot Guard

Что необходимо знать

Как это работает

Boot Guard участвует в аутентификации или измерении начального загрузочного блока в соответствии с заданной политикой платформы. Ключи, манифесты, компоненты прошивки и производственная конфигурация определяют цепочку доверия. Верифицированная загрузка (verified boot) и измеренная загрузка (measured boot) описывают разные действия и не должны рассматриваться как взаимозаменяемые.

Области применения

Производитель может настроить платформу таким образом, чтобы ее ранняя цепочка загрузки проверяла авторизованную прошивку перед продолжением работы. Для оценки такой машины требуются документация поставщика платформы и фактическая политика, а не просто запись в спецификации процессора.

Как проверить поддержку и активацию

Используйте документацию производителя системы и поддерживаемые инструменты состояния платформы для определения конфигурации, режима и политики. Зафиксируйте точную версию системы и прошивки. Не делайте выводов о принудительном применении на основе общего списка функций процессора и не пытайтесь повторно прошивать ключи в качестве стандартного устранения неполадок.

Функции платформы могут зависеть от материнской платы, чипсета, конфигурации прошивки, драйверов и уровня продукта. Спецификация процессора - это лишь один из параметров, а не полное описание собранного компьютера или его активной конфигурации.

Чего не гарантирует данная функция

Boot Guard не является UEFI Secure Boot, сканером вредоносных программ Windows или доказательством того, что все последующее микропрограммное и программное обеспечение заслуживает доверия. Наличие поддержки не означает, что владелец может безопасно изменить конфигурацию. Изменения прошивки и ключей могут повлиять на возможность загрузки и восстановления.

Совместимость и производительность на практике

Перед изменением настроек прошивки, управления или загрузочного накопителя определите точную модель системы и следуйте официальной процедуре ее производителя. Зафиксируйте существующую конфигурацию и сохраните доступ для восстановления. Общая статья о функции не может предоставить универсальную последовательность действий в меню прошивки.

Практический чек-лист для проверки

1. Зафиксируйте точную модель процессора или платформы, а также задействованные версии приложения, ОС и среды выполнения. Сохраните точную формулировку возникшей ошибки или требования.
2. Сверьтесь со справочными материалами производителя для этой точной модели, затем проверьте действующую поддержку и состояние активации в окружении, где выполняется программа.
3. Сопоставьте каждое требование выбранного бинарного файла или бэкенда. Похожего названия функции, псевдонима или общего маркетингового обозначения технологии недостаточно.
4. Убедитесь, что приложение выбрало предполагаемую реализацию. Используйте его документированные средства диагностики и поддерживаемый резервный код при несоблюдении требований.
5. Вносите по одному поддерживаемому изменению за раз и повторяйте ту же рабочую нагрузку. Сохраняйте исходную конфигурацию и возможность отката.

Если функция указана в списке, но ПО не может ее использовать

Начните с точного сбойного компонента. База данных оборудования описывает зафиксированные возможности; операционная система или гипервизор могут предоставлять иное фактическое окружение. Ошибка недопустимой инструкции также требует анализа конкретной сбойной команды и сборки бинарного файла, так как повреждение данных или сторонняя неподдерживаемая инструкция могут вызывать аналогичный симптом.

Установите версию приложения, драйвера или среды выполнения, поддерживаемую для данной платформы, и при необходимости используйте документированную производителем базовую или резервную сборку. Обновление ПО не может создать инструкцию, отсутствующую в процессоре. Изменения микрокода и политик безопасности должны выполняться по процедуре производителя системы и с планом восстановления, а не по общим шаблонам оптимизации.

Связанные функции и полезные различия

Trusted Execution (Intel TXT) · OS Guard и SMEP · Intel Hardware Shield

Источники и границы применимости пояснения

Intel: key usage in integrated firmware images · Краткое описание платформы Intel vPro: аппаратная и программная безопасность

Эти материалы определяют архитектурное поведение и требования к программному обеспечению. Они не подтверждают независимо каждое значение параметров на странице конкретной модели оборудования. Для проверки поддержки моделью используйте данные производителя на этой странице и проверяйте действующую конфигурацию системы. Данная статья не содержит результатов тестов производительности, сертификатов или дат независимых обзоров.

Связанное

Эти объекты связаны с данной статьей. Тип указан у каждой ссылки.

Источники и проверка

Редакционная принадлежность: Feex. Дата независимой проверки не зарегистрирована. Как мы проводим исследования.

• Intel: key usage in integrated firmware images · Цепочка доверия Boot Guard, ключи производителя, инициализация и политика верифицированной/измеренной загрузки. В статье указаны рамки применимых поколений.
• Краткое описание платформы Intel vPro: аппаратная и программная безопасность · Описывает портфель Hardware Shield и требования к платформе для данного поколения. Это не означает идентичности возможностей для всех поколений vPro.