Boot Guard

Chiḍḍu ca t'hà sapiri

Comu funziona

Boot Guard pigghia parti a l'autinticazzioni o â misurazzioni d'un bloccu d'avviu nizziali sutta la pulìtica di piattaforma privista. Chiavi, manifesti, cumpunenti di firmware e cunfigurazzioni di fabbricazzioni stabbilìscinu la catina di fiducia. Verified boot e measured boot descrìvinu azzioni diffirenti e non s'hannu a cunzidirari ntircanciàbbili.

Unni e' ùtili

Un prudutturi pò cunfigurari na piattaforma 'n modu ca la so prima catina d'avviu virìfica lu firmware auturizzatu prima di cuntinuari. Valutari dda màchina addumanna la ducumintazzioni dâ piattaforma dû prudutturi e la pulìtica riali, non sulu na vuci ntê spicìfichi dû prucissuri.

Comu cuntrollari lu supportu e l'abbilitazzioni

Usa la ducumintazzioni dû prudutturi dû sistema e li strumenti suppurtati pû statu dâ piattaforma pi ditarminari pruvvisionamentu, mudalitati e pulìtica. Riggistra lu sistema esattu e la virsioni dû firmware. Non dèduciri l'appricazzioni d'un listinu ginèricu di carattirìstichi dâ CPU e non pruvari a ricunfigurari li chiavi comu risuluzzioni urdinaria dî prubbremi.

Li carattirìstichi dâ piattaforma ponnu dipènniri dâ scheda matri, dû chipset, dâ cunfigurazzioni dû firmware, dî driver e dâ fascia dû prudottu. La spicìfica dâ CPU esti sulu un datu, non na discrizzioni cumpleta dû computer assemblatu o dâ so cunfigurazzioni attiva.

Zoccu la funziunalitati nun stabbilisci

Boot Guard non esti UEFI Secure Boot, un scanner di malware pi Windows o na prova ca tuttu lu firmware e software succissivu esti fidatu. Lu supportu non signìfica ca un prupitariu pò canciari la cunfigurazzioni 'n modu sicuru. Li canciamenti a firmware e chiavi ponnu purtari cunziquenzi supra l'avviabbilitati e lu ricùpiru.

Cumpatibbilitati e pristazzioni nnâ pràtica

Prima di canciari mpustazzioni di firmware, di gistioni o d'archiviatina d'avviu, idintìfica lu sistema esattu e segui la prucidura suppurtata dû prudutturi. Riggistra la cunfigurazzioni asistenti e manteni l'accessu ô ricùpiru. N'artìculu ginèricu supra li carattirìstichi non pò furniri na siquenza univirsali pî menu dû firmware.

Na lista di virìfica pràtica

1. Riggistra lu mudellu esattu dû prucissuri o dâ piattafurma e li virsioni di l'applicazzioni, dû SO e dû runtime cuinvorti. Manteni la formulazzioni di l'erruri o dû requisitu riali.
2. Cuntrolla lu rifirimentu dû prudutturi pi ddu mudellu esattu, poi spizziona la capacitati effittiva e lu statu abbilitatu nta l'ambienti unni lu prugramma gira.
3. Cunfrunta ogni requisitu dû binariu o dû backend silizziunatu. Na funziunalitati cû nomu sìmili, un pseudònimu o n'etichetta ticnulòggica ginèrica nun abbàstanu.
4. Cunferma ca l'applicazzioni hà silizziunatu la mplimintazzioni privista. Usa la sò diagnòstica ducumintata e un fallback suppurtatu quannu li requisiti nun sunnu suddisfatti.
5. Fai un canciamentu suppurtatu a la vota e ripeti lu stissu caricu di travagghiu. Manteni dispunìbbili la cunfigurazzioni urigginali e lu pircorsu di ricùp ситуаazzioni.

Si la funziunalitati e' ndicata ma lu software nun la po usari

Accumenza cû cumpunenti esattu ca fallisci. Un database d'hardware discrivi la capacitati riggistrata; lu sistema upirativu o l'hypervisor ponnu ammustrari n'ambienti effittivu diffirenti. N'erruri di struzzioni illigali addanna puru n'indàggini supra la struzzioni ca fallisci pi daveru e supra la build binaria, picchì la curruzzioni o na struzzioni nun currilata e nun suppurtata ponnu fari un sìntumu sìmili.

Installa la virsioni di l'applicazzioni, dû driver o dû runtime suppurtata pâ piattafurma esatta, e usa la build di basi o di fallback ducumintata dû prudutturi si n'hai bisognu. N'aggiurnamentu dû software nun po criari na struzzioni ca manca nnô prucissuri. Li canciamenti di firmware e di pulìtica di sicurizza avìssiru a sèquiri la prucidura dû prudutturi dû sistema e un pianu di ricùpiru mmeci d'un ricittariu d'uttimizzazzioni ginèricu.

Funziunalitati currilati e distinzioni ùtili

Trusted Execution (Intel TXT) · OS Guard e SMEP · Intel Hardware Shield

Funti e scanciu di st'esplicazzioni

Intel: usu dî chiavi nta mmàggini di firmware ntigrati · Brief dâ piattaforma Intel vPro: sicurizza hardware e software

Sti rifirimenti stabbilìscinu lu cumpurtamentu architittùnicu e li requisiti dû software. Nun virìficanu di manera ndipinnenti ogni valuri di funziunalitati nta na pàggina d'un mudellu hardware culligatu. Pû supportu dû mudellu, usa li provi dû prudutturi di dda pàggina e cuntrolla la cunfigurazzioni effittiva dû sistema. St'artìculu nun duna un benchmark, na cirtificazzioni o na data di rivisioni ndipinnenti.

Currilati

St'entità si cullèganu a st'artìculu. U tipu è ammustratu supra ogni culligamentu.

Funti e virìfica

Titularità editoriali: Feex. Nudda data di rivisioni nnipinnenti è riggistrata. Comu facemu i ricerchi.

• Intel: usu dî chiavi nta mmàggini di firmware ntigrati · Catina di fiducia di Boot Guard, chiavi dû prudutturi, pruvvisionamentu e pulìtica di verified/measured boot. L'artìculu 'nnica lu so scopu di ginirazzioni.
• Brief dâ piattaforma Intel vPro: sicurizza hardware e software · Discrivi lu portafogghiu Hardware Shield e li requisiti di piattaforma pi sta ginirazzioni. Non stabbilisci capacitati idèntichi pi tutti li ginirazzioni vPro.