Boot Guard

Bilmeniz gerekenler

Nasıl çalışır

Boot Guard, yapılandırılmış platform politikası altında bir ilk önyükleme bloğunun kimliğini doğrulamaya veya ölçmeye katılır. Anahtarlar, bildirimler, bellenim bileşenleri ve üretim yapılandırması güven zincirini belirler. Doğrulanmış önyükleme ve ölçülen önyükleme farklı eylemleri açıklar ve birbirinin yerine kullanılabilir olarak değerlendirilmemelidir.

Nerede yararlıdır

Bir üretici, platformunu erken önyükleme zincirinin devam etmeden önce yetkili bellenimi kontrol edeceği şekilde yapılandırabilir. Bu makineyi değerlendirmek, yalnızca bir işlemci teknik özellik girdisini değil, satıcının platform belgelerini ve fiili politikasını gerektirir.

Destek ve etkinleştirme durumu nasıl kontrol edilir

Yapılandırmayı, modu ve politikayı belirlemek için sistem üreticisinin belgelerini ve desteklenen platform durumu araçlarını kullanın. Tam sistem ve bellenim revizyonunu kaydedin. Genel bir CPU özellik listesinden bir zorlama durumu çıkarmayın veya rutin sorun giderme olarak anahtarları yeniden yapılandırmaya çalışmayın.

Platform özellikleri ana karta, yonga kümesine, bellenim yapılandırmasına, sürücülere ve ürün katmanına bağlı olabilir. CPU belirtimi bir girdidir; monte edilmiş bilgisayarın veya etkin yapılandırmasının tam bir açıklaması değildir.

Özelliğin sağlamadığı durumlar

Boot Guard; UEFI Secure Boot, bir Windows kötü amaçlı yazılım tarayıcısı veya sonraki tüm bellenim ve yazılımların güvenilir olduğunun kanıtı değildir. Desteklenmesi, sahibinin yapılandırmayı güvenle değiştirebileceği anlamına gelmez. Bellenim ve anahtar değişiklikleri önyüklenebilirliği ve kurtarmayı etkileyebilir.

Uygulamada uyumluluk ve performans

Bellenim, yönetim veya önyükleme depolama ayarlarını değiştirmeden önce tam sistemi tanımlayın ve üreticisinin desteklenen prosedürünü izleyin. Mevcut yapılandırmayı kaydedin ve kurtarma erişimini koruyun. Genel bir özellik makalesi evrensel bir bellenim menü dizisi sağlayamaz.

Pratik bir doğrulama kontrol listesi

1. İlgili tam işlemci veya platform modelini ve uygulama, işletim sistemi ve çalışma zamanı sürümlerini kaydedin. Gerçek hatanın veya gereksinimin metnini koruyun.
2. Bu tam model için üretici referansını kontrol edin, ardından programın çalıştığı ortamda geçerli yeteneği ve etkinleştirilmiş durumu inceleyin.
3. Seçilen ikili dosyanın veya arka ucun her gereksinimini karşılaştırın. Benzer şekilde adlandırılmış bir özellik, diğer ad veya genel teknoloji etiketi yeterli değildir.
4. Uygulamanın hedeflenen uygulamayı seçtiğini onaylayın. Gereksinimler karşılanmadığında belgelenmiş tanılamalarını ve desteklenen bir geri dönüşü kullanın.
5. Her seferinde desteklenen bir değişiklik yapın ve aynı iş yükünü tekrarlayın. Orijinal yapılandırmayı ve kurtarma yolunu kullanılabilir durumda tutun.

Özellik listeleniyor ancak yazılım kullanamıyorsa

Hata veren tam bileşenle başlayın. Bir donanım veritabanı kayıtlı yeteneği açıklar; işletim sistemi veya hipervizör farklı bir geçerli ortam sunabilir. Geçersiz komut hatası, gerçek hatalı komutun ve ikili yapının da incelenmesini gerektirir, çünkü bozulma veya ilgisiz, desteklenmeyen bir komut benzer bir belirti üretebilir.

Tam platform için desteklenen uygulama, sürücü veya çalışma zamanı sürümünü yükleyin ve gerekirse satıcının belgelenmiş temel veya geri dönüş derlemesini kullanın. Bir yazılım güncellemesi, işlemcide eksik olan bir komutu oluşturamaz. Bellenim ve güvenlik politikası değişiklikleri, genel bir optimizasyon tarifi yerine sistem üreticisinin prosedürünü ve bir kurtarma planını izlemelidir.

İlgili özellikler ve yararlı ayrımlar

Trusted Execution (Intel TXT) · OS Guard ve SMEP · Intel Hardware Shield

Bu açıklamanın kaynakları ve kapsamı

Intel: tümleşik bellenim görüntülerinde anahtar kullanımı · Intel vPro platform özeti: donanım ve yazılım güvenliği

Bu referanslar mimari davranışı ve yazılım gereksinimlerini belirler. Bağlantılı bir donanım modeli sayfasındaki her özellik değerini bağımsız olarak doğrulamazlar. Model desteği için ilgili sayfanın üretici kanıtlarını kullanın ve geçerli sistem yapılandırmasını kontrol edin. Bu makale bir kıyaslama, sertifikasyon veya bağımsız inceleme tarihi sağlamaz.

İlgili

Bu varlıklar bu makaleyle bağlantılıdır. Tür her bağlantıda gösterilir.

Kaynaklar ve doğrulama

Editoryal mülkiyet: Feex. Bağımsız bir inceleme tarihi kaydedilmemiştir. Nasıl araştırıyoruz.

• Intel: tümleşik bellenim görüntülerinde anahtar kullanımı · Boot Guard güven zinciri, üretici anahtarları, yapılandırma ve doğrulanmış/ölçülen önyükleme politikası. Makale kendi nesil kapsamını belirtir.
• Intel vPro platform özeti: donanım ve yazılım güvenliği · Bu nesil için Hardware Shield portföyünü ve platform gereksinimlerini açıklar. Tüm vPro nesillerinde aynı yetenekleri kurmaz.