Boot Guard
Intel Boot Guard پلیٹ فارم بوٹ کی سالمیت کی ایک ٹیکنالوجی ہے جس کا رویہ مینوفیکچرر کی پروویژننگ اور بوٹ پالیسی پر منحصر ہوتا ہے۔ کسی CPU کا سپورٹ فیلڈ یہ ثابت نہیں کرتا کہ کوئی مخصوص مدر بورڈ کس چیز کی تصدیق یا نفاذ کرتا ہے۔
آپ کے لیے جاننا کیا ضروری ہے
Intel Boot Guard پلیٹ فارم بوٹ کی سالمیت کی ایک ٹیکنالوجی ہے جس کا رویہ مینوفیکچرر کی پروویژننگ اور بوٹ پالیسی پر منحصر ہوتا ہے۔ کسی CPU کا سپورٹ فیلڈ یہ ثابت نہیں کرتا کہ کوئی مخصوص مدر بورڈ کس چیز کی تصدیق یا نفاذ کرتا ہے۔
یہ کیسے کام کرتا ہے
Boot Guard پلیٹ فارم کی طے شدہ پالیسی کے تحت ابتدائی بوٹ بلاک کی تصدیق یا پیمائش میں حصہ لیتا ہے۔ کیز (keys)، مینی فیسٹس، فرم ویئر کے اجزاء اور مینوفیکچرنگ کنفیگریشن اعتماد کی زنجیر کا تعین کرتے ہیں۔ تصدیق شدہ بوٹ (verified boot) اور پیمائش شدہ بوٹ (measured boot) مختلف کارروائیوں کو بیان کرتے ہیں اور انہیں ایک دوسرے کا متبادل نہیں سمجھا جانا چاہیے۔
یہ کہاں مفید ہے
ایک مینوفیکچرر پلیٹ فارم کو اس طرح ترتیب دے سکتا ہے کہ اس کی ابتدائی بوٹ چین آگے بڑھنے سے پہلے مجاز فرم ویئر کی جانچ کرے۔ اس مشین کا جائزہ لینے کے لیے وینڈر کے پلیٹ فارم کی دستاویزات اور اصل پالیسی کی ضرورت ہوتی ہے، نہ کہ صرف پروسیسر کے تصریحات کے اندراج کی۔
سپورٹ اور فعالی کی جانچ کیسے کریں
پروویژننگ، موڈ اور پالیسی کا تعین کرنے کے لیے سسٹم مینوفیکچرر کی دستاویزات اور معاون پلیٹ فارم اسٹیٹس ٹولز کا استعمال کریں۔ درست سسٹم اور فرم ویئر کے ورژن کو ریکارڈ کریں۔ عام CPU فیچر کی فہرست سے نفاذ کا قیاس نہ کریں یا معمول کی ٹربل شوٹنگ کے طور پر کیز کو دوبارہ پروویژن کرنے کی کوشش نہ کریں۔
پلیٹ فارم کے فیچرز کا انحصار مدر بورڈ، چپ سیٹ، فرم ویئر پروویژننگ، ڈرائیورز اور پروڈکٹ کے درجے پر ہو سکتا ہے۔ CPU کی تفصیلات ایک جزو ہیں، تیار شدہ کمپیوٹر یا اس کی فعال کنفیگریشن کی مکمل تفصیل نہیں۔
یہ خصوصیت کیا ثابت نہیں کرتی
Boot Guard کوئی UEFI Secure Boot، ونڈوز مالویئر اسکینر یا اس بات کا ثبوت نہیں ہے کہ بعد کا تمام فرم ویئر اور سافٹ ویئر قابل اعتماد ہے۔ سپورٹ کا مطلب یہ نہیں ہے کہ کوئی مالک محفوظ طریقے سے پروویژننگ کو تبدیل کر سکتا ہے۔ فرم ویئر اور کیز کی تبدیلیاں بوٹ کی صلاحیت اور بحالی کو متاثر کر سکتی ہیں۔
عملی طور پر مطابقت اور کارکردگی
فرم ویئر، مینجمنٹ یا بوٹ اسٹوریج کی ترتیبات کو تبدیل کرنے سے پہلے، درست سسٹم کی شناخت کریں اور اس کے مینوفیکچرر کے معاون طریقہ کار پر عمل کریں۔ موجودہ کنفیگریشن کو ریکارڈ کریں اور ریکوری تک رسائی برقرار رکھیں۔ فیچر کا کوئی عمومی مضمون ایک عالمگیر فرم ویئر مینو کی ترتیب فراہم نہیں کر سکتا۔
عملی تصدیقی چیک لسٹ
- پروسیسر یا پلیٹ فارم کا اصل ماڈل اور شامل ایپلی کیشن، OS اور رن ٹائم کے ورژنز ریکارڈ کریں۔ اصل خرابی یا ضرورت کے الفاظ کو جوں کا توں محفوظ رکھیں۔
- اس مخصوص ماڈل کے لیے مینوفیکچرر کے حوالے کو چیک کریں، پھر اس ماحول میں مؤثر صلاحیت اور فعال حالت کا معائنہ کریں جہاں پروگرام چلتا ہے۔
- منتخب کردہ بائنری یا بیک اینڈ کی ہر ضرورت کا موازنہ کریں۔ ملتے جلتے نام کی خصوصیت، عرفیت یا وسیع ٹیکنالوجی لیبل کافی نہیں ہے۔
- تصدیق کریں کہ ایپلی کیشن نے مطلوبہ عمل درآمد کا انتخاب کیا ہے۔ اس کی دستاویزی تشخیص اور معاون متبادل کا استعمال کریں جب ضروریات پوری نہ ہوں۔
- ایک وقت میں ایک معاون تبدیلی کریں اور وہی ورک لوڈ دہرائیں۔ اصل کنفیگریشن اور بحالی کا راستہ دستیاب رکھیں۔
اگر خصوصیت درج ہے لیکن سافٹ ویئر اسے استعمال نہیں کر سکتا
فیل ہونے والے اصل جزو سے شروعات کریں۔ ہارڈ ویئر ڈیٹا بیس ریکارڈ شدہ صلاحیت کو بیان کرتا ہے؛ آپریٹنگ سسٹم یا ہائپروائزر ایک مختلف مؤثر ماحول فراہم کر سکتا ہے۔ ایک غیر قانونی ہدایت کی خرابی (illegal-instruction error) میں بھی اصل خرابی پیدا کرنے والی ہدایت اور بائنری بلڈ کی تحقیقات کی ضرورت ہوتی ہے، کیونکہ کرپشن یا ایک غیر متعلقہ غیر معاون ہدایت ایسی ہی علامت پیدا کر سکتی ہے۔
مخصوص پلیٹ فارم کے لیے معاونت یافتہ ایپلی کیشن، ڈرائیور یا رن ٹائم ورژن انسٹال کریں، اور اگر ضرورت ہو تو وینڈر کا دستاویزی بنیادی یا فال بیک بلڈ استعمال کریں۔ سافٹ ویئر اپ ڈیٹ ایسی ہدایت تیار نہیں کر سکتا جس کی پروسیسر میں کمی ہو۔ فرم ویئر اور سیکیورٹی پالیسی کی تبدیلیوں کو عام اصلاحی طریقے کے بجائے سسٹم مینوفیکچرر کے طریقہ کار اور بحالی کے منصوبے پر عمل کرنا چاہیے۔
اس وضاحت کے ذرائع اور دائرہ کار
Intel: انٹیگریٹڈ فرم ویئر امیجز میں کلید کا استعمال · Intel vPro پلیٹ فارم بریف: ہارڈ ویئر اور سافٹ ویئر سیکیورٹی
یہ حوالہ جات آرکیٹیکچرل رویے اور سافٹ ویئر کی ضروریات کو قائم کرتے ہیں۔ وہ لنک شدہ ہارڈ ویئر ماڈل کے صفحے پر ہر خصوصیت کی قدر کی آزادانہ طور پر تصدیق نہیں کرتے ہیں۔ ماڈل کی سپورٹ کے لیے، اس صفحے کے مینوفیکچرر کے ثبوت استعمال کریں اور مؤثر سسٹم کنفیگریشن چیک کریں۔ یہ مضمون بینچ مارک، سرٹیفیکیشن یا آزادانہ جائزے کی تاریخ فراہم نہیں کرتا ہے۔
ذرائع اور توثیق
ادارتی ملکیت: Feex۔ آزادانہ جائزے کی کوئی تاریخ ریکارڈ نہیں کی گئی ہے۔ ہم تحقیق کیسے کرتے ہیں.
- Intel: انٹیگریٹڈ فرم ویئر امیجز میں کلید کا استعمال · Boot Guard ٹرسٹ چین، مینوفیکچرر کیز، پروویژننگ اور تصدیق شدہ/پیمائش شدہ بوٹ پالیسی۔ مضمون اپنے جنریشن کے دائرہ کار کو بیان کرتا ہے۔
- Intel vPro پلیٹ فارم بریف: ہارڈ ویئر اور سافٹ ویئر سیکیورٹی · اس نسل کے لیے Hardware Shield پورٹ فولیو اور پلیٹ فارم کی ضروریات کو بیان کرتا ہے۔ یہ تمام vPro جنریشنز میں یکساں صلاحیتوں کو قائم نہیں کرتا۔
کیا یہ مضمون مفید تھا؟
ہاں یا نہیں کافی ہے۔ اگر آپ چاہیں تو کوئی وجہ منتخب کریں، یا ایک مختصر نوٹ شامل کریں۔
شکریہ۔ اس سے ہمیں اس صفحے کو بہتر بنانے میں مدد ملتی ہے۔