Boot Guard

Çfarë duhet të dini

Si funksionon

Boot Guard merr pjesë në vërtetimin ose matjen e një blloku fillestar të nisjes sipas politikës së provizionuar të platformës. Çelësat, manifestet, përbërësit e firmware-it dhe konfigurimi i prodhimit përcaktojnë zinxhirin e besimit. Nisja e verifikuar dhe nisja e matur përshkruajnë veprime të ndryshme dhe nuk duhen trajtuar si të këmbyeshme.

Ku është e dobishme

Një prodhues mund të provizionojë një platformë në mënyrë që zinxhiri i saj i hershëm i nisjes të kontrollojë firmware-in e autorizuar përpara se të vazhdojë. Vlerësimi i asaj makine kërkon dokumentacionin e platformës së shitësit dhe politikën aktuale, jo vetëm një zë në specifikimet e procesorit.

Si të kontrollohet mbështetja dhe aktivizimi

Përdorni dokumentacionin e prodhuesit të sistemit dhe mjetet e mbështetura të gjendjes së platformës për të përcaktuar provizionimin, modalitetin dhe politikën. Regjistroni sistemin e saktë dhe rishikimin e firmware-it. Mos e nxirrni zbatimin nga një listë e përgjithshme veçorish të CPU-së dhe mos provoni të ri-proviziononi çelësat si një zgjidhje rutinë problemesh.

Veçoritë e platformës mund të varen nga pllaka amë, chipset-i, provizionimi i firmware-it, drajverët dhe kategoria e produktit. Specifikimi i CPU-së është një e dhënë hyrëse, jo një përshkrim i plotë i kompjuterit të montuar ose i konfigurimit të tij aktiv.

Çfarë nuk përcakton kjo veçori

Boot Guard nuk është UEFI Secure Boot, një skanues keqdashësish për Windows ose provë që i gjithë firmware-i dhe softueri i mëvonshëm është i besueshëm. Mbështetja nuk nënkupton që një pronar mund të ndryshojë provizionimin në mënyrë të sigurt. Ndryshimet në firmware dhe çelësa mund të ndikojnë në aftësinë e nisjes dhe rikuperimin.

Përputhshmëria dhe performanca në praktikë

Përpara se të ndryshoni cilësimet e firmware-it, menaxhimit ose të ruajtjes së nisjes, identifikoni sistemin e saktë dhe ndiqni procedurën e mbështetur nga prodhuesi i tij. Regjistroni konfigurimin ekzistues dhe ruani aksesin e rikuperimit. Një artikull i përgjithshëm mbi veçoritë nuk mund të ofrojë një sekuencë universale menyje të firmware-it.

Një listë praktike kontrolli për verifikim

1. Regjistroni modelin e saktë të procesorit ose platformës dhe versionet e përfshira të aplikacionit, sistemit operativ dhe mjedisit të ekzekutimit. Ruani formulimin e gabimit ose kërkesës aktuale.
2. Kontrolloni referencën e prodhuesit për atë model të saktë, më pas inspektoni aftësinë efektive dhe gjendjen e aktivizuar në mjedisin ku ekzekutohet programi.
3. Krahasoni çdo kërkesë të binarit ose prapavijës së zgjedhur. Një veçori me emër të ngjashëm, një pseudonim ose një etiketë e gjerë teknologjike nuk mjafton.
4. Konfirmoni që aplikacioni ka zgjedhur implementimin e synuar. Përdorni diagnostikimet e dokumentuara të tij dhe një alternativë të mbështetur kur kërkesat nuk plotësohen.
5. Bëni një ndryshim të mbështetur në një moment dhe përsëritni të njëjtën ngarkesë pune. Mbajeni të disponueshme konfigurimin origjinal dhe rrugën e rikuperimit.

Nëse veçoria listohet por softueri nuk mund ta përdorë atë

Filloni me komponentin e saktë që dështon. Një bazë të dhënash harduerike përshkruan aftësinë e regjistruar; sistemi operativ ose hipervizori mund të ekspozojë një mjedis efektiv të ndryshëm. Një gabim instruksioni të paligjshëm kërkon gjithashtu hetim të instruksionit aktual me defekt dhe të ndërtimit të binarit, sepse dëmtimi ose një instruksion i palidhur i pambështetur mund të prodhojë një simptomë të ngjashme.

Instaloni versionin e aplikacionit, drajverit ose mjedisit të ekzekutimit të mbështetur për platformën e saktë, dhe përdorni versionin bazë ose alternativ të dokumentuar nga prodhuesi nëse është e nevojshme. Një përditësim softueri nuk mund të krijojë një instruksion që procesorit i mungon. Ndryshimet në firmware dhe politikat e sigurisë duhet të ndjekin procedurën e prodhuesit të sistemit dhe një plan rikuperimi në vend të një recete të përgjithshme optimizimi.

Veçoritë e ndërlidhura dhe dallimet e dobishme

Trusted Execution (Intel TXT) · OS Guard dhe SMEP · Intel Hardware Shield

Burimet dhe fusha e këtij shpjegimi

Intel: përdorimi i çelësave në imazhet e integruara të firmware-it · Përmbledhje e platformës Intel vPro: siguria harduerike dhe softuerike

Këto referenca përcaktojnë sjelljen arkitekturore dhe kërkesat e softuerit. Ato nuk verifikojnë në mënyrë të pavarur çdo vlerë të veçorive në faqen e lidhur të modelit të harduerit. Për mbështetjen e modelit, përdorni dëshmitë e prodhuesit në atë faqe dhe kontrolloni konfigurimin efektiv të sistemit. Ky artikull nuk ofron një test standard vlerësimi, certifikim ose datë shqyrtimi të pavarur.

Të lidhura

Këto entitete lidhen me këtë artikull. Lloji shfaqet në çdo lidhje.

Burimet dhe verifikimi

Pronësia editoriale: Feex. Nuk është regjistruar asnjë datë shqyrtimi të pavarur. Si hulumtojmë.

• Intel: përdorimi i çelësave në imazhet e integruara të firmware-it · Zinxhiri i besimit të Boot Guard, çelësat e prodhuesit, provizionimi dhe politika e nisjes së verifikuar/matur. Artikulli deklaron qëllimin e gjeneratës së tij.
• Përmbledhje e platformës Intel vPro: siguria harduerike dhe softuerike · Përshkruan portofolin e Hardware Shield dhe kërkesat e platformës për këtë gjeneratë. Ai nuk vendos aftësi identike në të gjitha gjeneratat e vPro.