Trusted Execution (Intel TXT)

Bilmeniz gerekenler

Nasıl çalışır

Olculmus bir baslatma, baslatilan ortam hakkindaki bilgileri tanimlanmis bir baslatma protokolu altinda platformun guven altyapisina kaydeder. Olcumler, bir dogrulayicinin veya politikanin kimlik hakkinda cikarim yapmasina izin verir, ancak bunlarin kendisi kodun guvenli olduguna dair bir karar degildir. Baslatma yazilimi ve platform yapilandirmasi kullanilabilir ortami belirler.

Nerede yararlıdır

Yonetilen bir dagitim, onaylama veya politika icin girdi olarak olculmus baslatma kanitlarini kullanabilir. Yine de hangi olcumlerin guvenilir olduguna karar vermeli, referans degerlerini guncel tutmali ve bellenim veya yazilim degistiginde kurtarma islemlerini yonetmelidir.

Destek ve etkinleştirme durumu nasıl kontrol edilir

Tam sistemin TXT desteğini, TPM gereksinimlerini, bellenim ayarlarını ve desteklenen ölçümlü başlatma (measured-launch) yazılımlarını kontrol edin. CPU SMX numaralandırması bu zincirin yalnızca bir parçasıdır. Yönetilen bir yapılandırmayı değiştirmeden önce satıcının dağıtım kılavuzunu kullanın ve bir kurtarma yolu bulundurun.

Platform özellikleri ana karta, yonga kümesine, bellenim yapılandırmasına, sürücülere ve ürün katmanına bağlı olabilir. CPU belirtimi bir girdidir; monte edilmiş bilgisayarın veya etkin yapılandırmasının tam bir açıklaması değildir.

Özelliğin sağlamadığı durumlar

TXT; sıradan bir VT-x, Boot Guard, genel bir güvenilir yürütme ortamı etiketi veya bir antivirüs ürünü değildir. Yalnızca TPM'nin varlığı TXT'nin yapılandırıldığını kanıtlamaz ve bellenim başlatma ayarlarını değiştirmek kurulu bir dağıtımı etkileyebilir.

Uygulamada uyumluluk ve performans

Bellenim, yönetim veya önyükleme depolama ayarlarını değiştirmeden önce tam sistemi tanımlayın ve üreticisinin desteklenen prosedürünü izleyin. Mevcut yapılandırmayı kaydedin ve kurtarma erişimini koruyun. Genel bir özellik makalesi evrensel bir bellenim menü dizisi sağlayamaz.

Pratik bir doğrulama kontrol listesi

1. İlgili tam işlemci veya platform modelini ve uygulama, işletim sistemi ve çalışma zamanı sürümlerini kaydedin. Gerçek hatanın veya gereksinimin metnini koruyun.
2. Bu tam model için üretici referansını kontrol edin, ardından programın çalıştığı ortamda geçerli yeteneği ve etkinleştirilmiş durumu inceleyin.
3. Seçilen ikili dosyanın veya arka ucun her gereksinimini karşılaştırın. Benzer şekilde adlandırılmış bir özellik, diğer ad veya genel teknoloji etiketi yeterli değildir.
4. Uygulamanın hedeflenen uygulamayı seçtiğini onaylayın. Gereksinimler karşılanmadığında belgelenmiş tanılamalarını ve desteklenen bir geri dönüşü kullanın.
5. Her seferinde desteklenen bir değişiklik yapın ve aynı iş yükünü tekrarlayın. Orijinal yapılandırmayı ve kurtarma yolunu kullanılabilir durumda tutun.

Özellik listeleniyor ancak yazılım kullanamıyorsa

Hata veren tam bileşenle başlayın. Bir donanım veritabanı kayıtlı yeteneği açıklar; işletim sistemi veya hipervizör farklı bir geçerli ortam sunabilir. Geçersiz komut hatası, gerçek hatalı komutun ve ikili yapının da incelenmesini gerektirir, çünkü bozulma veya ilgisiz, desteklenmeyen bir komut benzer bir belirti üretebilir.

Tam platform için desteklenen uygulama, sürücü veya çalışma zamanı sürümünü yükleyin ve gerekirse satıcının belgelenmiş temel veya geri dönüş derlemesini kullanın. Bir yazılım güncellemesi, işlemcide eksik olan bir komutu oluşturamaz. Bellenim ve güvenlik politikası değişiklikleri, genel bir optimizasyon tarifi yerine sistem üreticisinin prosedürünü ve bir kurtarma planını izlemelidir.

İlgili özellikler ve yararlı ayrımlar

Boot Guard · VT-x · SGX · Intel Hardware Shield

Bu açıklamanın kaynakları ve kapsamı

Intel Trusted Execution Technology genel bakış · Intel 64 ve IA-32 Mimarileri Yazılım Geliştirici Kılavuzu

Bu referanslar mimari davranışı ve yazılım gereksinimlerini belirler. Bağlantılı bir donanım modeli sayfasındaki her özellik değerini bağımsız olarak doğrulamazlar. Model desteği için ilgili sayfanın üretici kanıtlarını kullanın ve geçerli sistem yapılandırmasını kontrol edin. Bu makale bir kıyaslama, sertifikasyon veya bağımsız inceleme tarihi sağlamaz.

İlgili

Bu varlıklar bu makaleyle bağlantılıdır. Tür her bağlantıda gösterilir.

Kaynaklar ve doğrulama

Editoryal mülkiyet: Feex. Bağımsız bir inceleme tarihi kaydedilmemiştir. Nasıl araştırıyoruz.

• Intel Trusted Execution Technology genel bakış · Platform gereksinimleri ve ölçümlü yürütme ortamı; ayrıca platformun TXT yazılım geliştirme ve dağıtım kılavuzuna başvurun.
• Intel 64 ve IA-32 Mimarileri Yazılım Geliştirici Kılavuzu · Cilt 1 ve 2, adlandırılmış komut ailelerini ve CPUID'yi açıklar; Cilt 3, durum, sayfalama, VMX ve koruma denetimlerini açıklar. Mimari belgeleri belirli bir model için desteği doğrulamaz.