Pređi na sadržaj

Trusted Execution (Intel TXT)

Referenca arhitektureFeex

Такође се назива Trusted Execution

Intel Trusted Execution Technology, TXT, пружа механизме платформе за измерено окружење покретања (measured launch environment). Захтева координисану подршку процесора, чипсета, фирмвера, TPM-а и софтвера, а не само функцију CPU-а.

Šta treba da znate

Intel Trusted Execution Technology, TXT, пружа механизме платформе за измерено окружење покретања (measured launch environment). Захтева координисану подршку процесора, чипсета, фирмвера, TPM-а и софтвера, а не само функцију CPU-а.

Kako funkcioniše

Измерено покретање бележи информације о покренутом окружењу у инфраструктуру поверења платформе према дефинисаном протоколу покретања. Мерења омогућавају верификатору или политици да закључују о идентитету, али сама по себи нису пресуда да је код безбедан. Софтвер за покретање и конфигурација платформе одређују употребљиво окружење.

Gde je korisno

Управљана примена може користити доказе измереног покретања као улаз за атестацију или политику. Она и даље мора одлучити којим мерењима верује, одржавати своје референтне вредности ажурним и обрадити опоравак када дође до промена фирмвера или софтвера.

Kako proveriti podršku i omogućavanje

Proverite tačnu TXT podršku sistema, TPM zahteve, postavke firmvera i podržani softver za mereno pokretanje (measured launch). CPU SMX enumeracija je samo deo tog lanca. Koristite uputstva proizvođača za implementaciju i sačuvajte putanju za oporavak pre promene konfigurisane konfiguracije.

Funkcije platforme mogu zavisiti od matične ploče, čipseta, podešavanja firmvera, drajvera i nivoa proizvoda. Specifikacija procesora je samo jedan parametar, a ne potpun opis sklopljenog računara ili njegove aktivne konfiguracije.

Šta ova funkcija ne utvrđuje

TXT nije običan VT-x, Boot Guard, generička oznaka za pouzdano okruženje izvršavanja (trusted execution environment) niti antivirusni proizvod. Samo prisustvo TPM-a ne dokazuje da je TXT konfigurisan, a promena postavki pokretanja u firmveru može uticati na već uspostavljeni sistem.

Kompatibilnost i performanse u praksi

Pre izmene podešavanja firmvera, upravljanja ili skladišta za pokretanje, identifikujte tačan sistem i pratite zvanični postupak proizvođača. Zabeležite postojeću konfiguraciju i sačuvajte pristup oporavku. Opšti članak o funkciji ne može pružiti univerzalan redosled menija firmvera.

Praktična kontrolna lista za verifikaciju

  1. Zabeležite tačan model procesora ili platforme, kao i verzije aplikacije, operativnog sistema i izvršnog okruženja koji se koriste. Sačuvajte formulaciju stvarne greške ili zahteva.
  2. Proverite referencu proizvođača za taj tačan model, a zatim pregledajte efektivnu sposobnost i omogućeno stanje u okruženju u kojem se program izvršava.
  3. Uporedite svaki zahtev izabrane binarne datoteke ili pozadinskog podsistema. Slično nazvana funkcija, alias ili široka oznaka tehnologije nisu dovoljni.
  4. Potvrdite da je aplikacija izabrala predviđenu implementaciju. Koristite njenu dokumentovanu dijagnostiku i podržanu rezervnu varijantu kada zahtevi nisu ispunjeni.
  5. Primenite jednu po jednu podržanu promenu i ponovite isto radno opterećenje. Zadržite originalnu konfiguraciju i putanju za oporavak na raspolaganju.

Ako je funkcija navedena, ali softver ne može da je koristi

Počnite od tačne komponente koja otkazuje. Baza podataka hardvera opisuje zabeležene mogućnosti; operativni sistem ili hipervizor mogu izložiti drugačije efektivno okruženje. Greška nelegalne instrukcije takođe zahteva ispitivanje stvarne instrukcije koja izaziva grešku i binarne verzije, jer oštećenje ili nepovezana nepodržana instrukcija mogu proizvesti sličan simptom.

Instalirajte verziju aplikacije, drajvera ili izvršnog okruženja podržanu za tačnu platformu i po potrebi koristite dokumentovanu osnovnu ili rezervnu verziju proizvođača. Softversko ažuriranje ne može stvoriti instrukciju koja procesoru nedostaje. Promene firmvera i bezbednosnih smernica treba da prate proceduru proizvođača sistema i plan oporavka, a ne generički recept za optimizaciju.

Izvori i obuhvat ovog objašnjenja

Pregled tehnologije Intel Trusted Execution Technology · Intel 64 and IA-32 Architectures Software Developer's Manual

Ove reference utvrđuju arhitektonsko ponašanje i softverske zahteve. One ne verifikuju nezavisno svaku vrednost funkcije na povezanoj stranici modela hardvera. Za podršku modela koristite dokaze proizvođača sa te stranice i proverite efektivnu konfiguraciju sistema. Ovaj članak ne pruža referentni rezultat, sertifikaciju niti datum nezavisnog pregleda.

Izvori i verifikacija

Urednička pripadnost: Feex. Nije zabeležen datum nezavisne recenzije. Kako istražujemo.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku belešku.

Da li je ovaj članak bio koristan?