Boot Guard

Vad du behöver veta

Hur det fungerar

Boot Guard deltar i att autentisera eller mäta ett initialt startblock under provisionerad plattformspolicy. Nycklar, manifest, firmwarekomponenter och tillverkningskonfiguration avgör förtroendekedjan. Verifierad start och mätt start beskriver olika åtgärder och bör inte behandlas som utbytbara.

Där den är användbar

En tillverkare kan provisionera en plattform så att dess tidiga startkedja kontrollerar auktoriserad firmware innan den fortsätter. Att bedöma den maskinen kräver leverantörens plattformsdokumentation och faktiska policy, inte bara en post i processorspecifikationen.

Hur man kontrollerar stöd och aktivering

Använd systemtillverkarens dokumentation och verktyg för plattformsstatus som stöds för att fastställa provisionering, läge och policy. Registrera den exakta system- och firmwarerevisionen. Härled inte upprätthållande från en generisk CPU-funktionslista och försök inte återprovisionera nycklar som rutinmässig felsökning.

Plattformsfunktioner kan bero på moderkort, styrkrets, firmwareprovisionering, drivrutiner och produktnivå. CPU-specifikationen är en indata, inte en fullständig beskrivning av den sammansatta datorn eller dess aktiva konfiguration.

Vad funktionen inte fastställer

Boot Guard är inte UEFI Secure Boot, en skanner för skadlig programvara i Windows eller ett bevis på att all senare firmware och programvara är tillförlitlig. Stöd innebär inte att en ägare kan ändra provisionering på ett säkert sätt. Ändringar av firmware och nycklar kan påverka startbarhet och återställning.

Kompatibilitet och prestanda i praktiken

Innan du ändrar inställningar för firmware, hantering eller startlagring bör du identifiera det exakta systemet och följa tillverkarens procedur som stöds. Registrera den befintliga konfigurationen och bevara åtkomst för återställning. En generisk funktionsartikel kan inte tillhandahålla en universell menysekvens för firmware.

En praktisk checklista för verifiering

1. Registrera den exakta processor- eller plattformsmodellen samt de applikations-, OS- och runtime-versioner som berörs. Behåll formuleringen av det faktiska felet eller kravet.
2. Kontrollera tillverkarens referens för den exakta modellen och granska sedan den faktiska kapaciteten och det aktiverade tillståndet i miljön där programmet körs.
3. Jämför varje krav för den valda binären eller renderingsmotorn. En snarlikt namngiven funktion, ett alias eller en bred teknikbeteckning räcker inte.
4. Bekräfta att applikationen har valt den avsedda implementeringen. Använd dess dokumenterade diagnostik och en reservlösning som stöds när kraven inte uppfylls.
5. Gör en ändring som stöds i taget och upprepa samma arbetsbelastning. Håll den ursprungliga konfigurationen och återställningsvägen tillgängliga.

Om funktionen är listad men programvaran inte kan använda den

Börja med den exakta komponenten som fallerar. En hårdvarudatabas beskriver registrerad kapacitet; operativsystemet eller hypervisorn kan exponera en annan faktisk miljö. Ett fel om otillåten instruktion kräver också undersökning av den faktiska felande instruktionen och binärbygget, eftersom korruption eller en orelaterad instruktion utan stöd kan ge ett liknande symptom.

Installera den version av applikationen, drivrutinen eller runtime-miljön som stöds för den exakta plattformen, och använd vid behov tillverkarens dokumenterade baslinje eller reservbygge. En programvaruuppdatering kan inte skapa en instruktion som processorn saknar. Ändringar i firmware och säkerhetspolicy bör följa systemtillverkarens procedur och en återställningsplan snarare än ett generiskt optimeringsrecept.

Relaterade funktioner och användbara distinktioner

Trusted Execution (Intel TXT) · OS Guard och SMEP · Intel Hardware Shield

Källor och omfattning för denna förklaring

Intel: nyckelanvändning i integrerade firmwareavbildningar · Intel vPro-plattformsöversikt: hårdvaru- och programvarusäkerhet

Dessa referenser fastställer arkitektoniskt beteende och programvarukrav. De verifierar inte oberoende varje funktionsvärde på en länkad hårdvarumodellsida. För modellstöd, använd den sidans tillverkarbelägg och kontrollera den effektiva systemkonfigurationen. Denna artikel tillhandahåller inte ett prestandatest, en certifiering eller ett oberoende granskningsdatum.

Relaterat

Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk.

Källor och verifiering

Redaktionellt ägarskap: Feex. Inget oberoende granskningsdatum har registrerats. Hur vi efterforskar.

• Intel: nyckelanvändning i integrerade firmwareavbildningar · Boot Guard-förtroendekedja, tillverkarnycklar, provisionering och policy för verifierad/mätt start. Artikeln anger dess generationsomfång.
• Intel vPro-plattformsöversikt: hårdvaru- och programvarusäkerhet · Beskriver Hardware Shield-portföljen och plattformskraven för denna generation. Den fastställer inte identiska förmågor över alla vPro-generationer.