Intel Hardware Shield

Що потрібно знати

Як це працює

Портфель поєднує можливості захисту мікропрограми, ізоляції виконання та пам'яті, а також інтеграції виявлення загроз. Конкретні функції залежать від покоління платформи та категорії продукту. Налаштування OEM, підтримка ОС та інтеграція програмного забезпечення безпеки визначають, які саме засоби захисту фактично використовує розгорнута машина.

Де це корисно

Організація може перевірити стан захисту мікропрограми та ОС на конкретній керованій платформі, а потім підтвердити, що її кінцевий продукт безпеки інтегрує відповідну телеметрію. Загальне поле в базі даних процесорів є лише відправною точкою для такої оцінки на рівні системи.

Як перевірити підтримку та активацію

Перевірте документацію vPro/платформи для конкретної системи, заводські налаштування виробника та матрицю сумісності підтримуваних ОС і програмного забезпечення безпеки. Фіксуйте активні засоби захисту за допомогою інструментів постачальника, а не сприймайте поле підтримки процесора як звіт про їх застосування.

Функції платформи можуть залежати від материнської плати, чипсета, конфігурації мікропрограми, драйверів і рівня продукту. Специфікація процесора є лише одним із факторів, а не повним описом зібраного комп'ютера чи його активної конфігурації.

Чого ця функція не гарантує

Позначення не доводить відсутність шкідливого ПЗ, наявність повністю оновленої мікропрограми, кожної функції керування vPro чи однакового рівня захисту між поколіннями. Наявність одного компонента, такого як Boot Guard, не підтверджує наявність усього портфеля.

Сумісність і продуктивність на практиці

Перед зміною налаштувань мікропрограми, керування або сховища завантаження визначте точну систему та дотримуйтесь процедури, підтримуваної її виробником. Зафіксуйте наявну конфігурацію та збережіть доступ для відновлення. Загальна стаття про функції не може надати універсальну послідовність дій у меню мікропрограми.

Практичний контрольний список для верифікації

1. Зафіксуйте точну модель процесора або платформи, а також версії використовуваної програми, ОС і середовища виконання. Збережіть точне формулювання фактичної помилки або вимоги.
2. Звіртеся з документацією виробника для цієї точної моделі, потім перевірте фактичні можливості та стан активації в середовищі, де виконується програма.
3. Порівняйте кожну вимогу вибраного двійкового файлу або бекенда. Схожої назви функції, псевдоніма чи загального позначення технології недостатньо.
4. Переконайтеся, що програма вибрала призначену реалізацію. Використовуйте її задокументовані засоби діагностики та підтримуваний резервний варіант, якщо вимоги не виконуються.
5. Вносьте по одній підтримуваній зміні за раз і повторюйте те саме робоче навантаження. Зберігайте оригінальну конфігурацію та можливість відновлення.

Якщо функція вказана, але програмне забезпечення не може її використати

Почніть із компонента, у якому саме стався збій. База даних обладнання описує зафіксовані можливості; операційна система або гіпервізор можуть надавати інше фактичне середовище. Помилка неприпустимої інструкції також потребує дослідження фактичної інструкції, що викликала збій, і двійкової збірки, оскільки пошкодження даних або непов'язана непідтримувана інструкція можуть викликати схожий симптом.

Встановіть версію програми, драйвера або середовища виконання, яка підтримується для цієї конкретної платформи, і за потреби використовуйте задокументовану постачальником базову або резервну збірку. Оновлення програмного забезпечення не може створити інструкцію, якої немає в процесорі. Зміни у прошивці та політиках безпеки повинні відповідати процедурі виробника системи та плану відновлення, а не загальним рецептам оптимізації.

Пов'язані функції та корисні відмінності

Boot Guard · Intel Threat Detection Technology · Control-flow Enforcement (CET) · Hardware Manageability

Джерела та межі застосування цього пояснення

Короткий огляд платформи Intel vPro: апаратна та програмна безпека · Intel Threat Detection Technology

Ці довідкові матеріали визначають архітектурну поведінку та вимоги до програмного забезпечення. Вони не перевіряють незалежно кожне значення функції на сторінці пов'язаної моделі обладнання. Щодо підтримки моделі використовуйте дані виробника на цій сторінці та перевіряйте фактичну конфігурацію системи. Ця стаття не містить бенчмарків, сертифікації чи дат незалежного огляду.

Пов'язане

Ці сутності пов'язані з цією статтею. Тип вказується для кожного посилання.

Джерела та верифікація

Власник авторських прав: Feex. Дата незалежної перевірки не зафіксована. Як ми проводимо дослідження.

• Короткий огляд платформи Intel vPro: апаратна та програмна безпека · Описує портфель Hardware Shield та вимоги до платформи для цього покоління. Це не означає наявність ідентичних можливостей у всіх поколіннях vPro.
• Intel Threat Detection Technology · Апаратно підтримувана телеметрія та інтеграція безпеки кінцевих точок. Підтримка не є вердиктом антивірусу або доказом активного захисту.