Intel Hardware Shield

Vad du behöver veta

Hur det fungerar

Portföljen kombinerar funktioner över firmware-skydd, exekverings- och minnesisolering samt integrering av hotdetektering. De exakta funktionerna beror på plattformsgeneration och produktnivå. OEM-etablering, OS-stöd och integrering av säkerhetsprogramvara avgör vilka skydd en driftsatt maskin faktiskt använder.

Där den är användbar

En organisation kan inventera en specifik hanterad plattforms status för firmware- och OS-skydd och sedan verifiera att dess slutpunktsprodukt integrerar relevant telemetri. Ett generiskt processor-databasfält är bara en ledtråd för den bedömningen på systemnivå.

Hur man kontrollerar stöd och aktivering

Kontrollera det exakta systemets vPro-/plattformsdokumentation, tillverkarens etablering och matrisen för OS/säkerhetsprogramvara som stöds. Registrera aktiva skydd med leverantörsverktyg i stället för att behandla ett fält för processorstöd som en rapport om tillämpning.

Plattformsfunktioner kan bero på moderkort, styrkrets, firmwareprovisionering, drivrutiner och produktnivå. CPU-specifikationen är en indata, inte en fullständig beskrivning av den sammansatta datorn eller dess aktiva konfiguration.

Vad funktionen inte fastställer

Beteckningen bevisar inte frånvaro av skadlig kod, en fullständigt uppdaterad firmware-stack, varje vPro-hanteringsfunktion eller identiskt skydd över generationer. Förekomsten av en komponent som Boot Guard etablerar inte hela portföljen.

Kompatibilitet och prestanda i praktiken

Innan du ändrar inställningar för firmware, hantering eller startlagring bör du identifiera det exakta systemet och följa tillverkarens procedur som stöds. Registrera den befintliga konfigurationen och bevara åtkomst för återställning. En generisk funktionsartikel kan inte tillhandahålla en universell menysekvens för firmware.

En praktisk checklista för verifiering

1. Registrera den exakta processor- eller plattformsmodellen samt de applikations-, OS- och runtime-versioner som berörs. Behåll formuleringen av det faktiska felet eller kravet.
2. Kontrollera tillverkarens referens för den exakta modellen och granska sedan den faktiska kapaciteten och det aktiverade tillståndet i miljön där programmet körs.
3. Jämför varje krav för den valda binären eller renderingsmotorn. En snarlikt namngiven funktion, ett alias eller en bred teknikbeteckning räcker inte.
4. Bekräfta att applikationen har valt den avsedda implementeringen. Använd dess dokumenterade diagnostik och en reservlösning som stöds när kraven inte uppfylls.
5. Gör en ändring som stöds i taget och upprepa samma arbetsbelastning. Håll den ursprungliga konfigurationen och återställningsvägen tillgängliga.

Om funktionen är listad men programvaran inte kan använda den

Börja med den exakta komponenten som fallerar. En hårdvarudatabas beskriver registrerad kapacitet; operativsystemet eller hypervisorn kan exponera en annan faktisk miljö. Ett fel om otillåten instruktion kräver också undersökning av den faktiska felande instruktionen och binärbygget, eftersom korruption eller en orelaterad instruktion utan stöd kan ge ett liknande symptom.

Installera den version av applikationen, drivrutinen eller runtime-miljön som stöds för den exakta plattformen, och använd vid behov tillverkarens dokumenterade baslinje eller reservbygge. En programvaruuppdatering kan inte skapa en instruktion som processorn saknar. Ändringar i firmware och säkerhetspolicy bör följa systemtillverkarens procedur och en återställningsplan snarare än ett generiskt optimeringsrecept.

Relaterade funktioner och användbara distinktioner

Boot Guard · Intel Threat Detection Technology · Control-flow Enforcement (CET) · Hardware Manageability

Källor och omfattning för denna förklaring

Intel vPro-plattformsöversikt: hårdvaru- och programvarusäkerhet · Intel Threat Detection Technology

Dessa referenser fastställer arkitektoniskt beteende och programvarukrav. De verifierar inte oberoende varje funktionsvärde på en länkad hårdvarumodellsida. För modellstöd, använd den sidans tillverkarbelägg och kontrollera den effektiva systemkonfigurationen. Denna artikel tillhandahåller inte ett prestandatest, en certifiering eller ett oberoende granskningsdatum.

Relaterat

Dessa entiteter ansluter till den här artikeln. Typ visas på varje länk.

Källor och verifiering

Redaktionellt ägarskap: Feex. Inget oberoende granskningsdatum har registrerats. Hur vi efterforskar.

• Intel vPro-plattformsöversikt: hårdvaru- och programvarusäkerhet · Beskriver Hardware Shield-portföljen och plattformskraven för denna generation. Den fastställer inte identiska förmågor över alla vPro-generationer.
• Intel Threat Detection Technology · Maskinvaruassisterad telemetri och integrering av slutpunktssäkerhet. Stöd är inte ett antivirusutlåtande eller bevis på aktivt skydd.