Boot Guard

您需要瞭解的資訊

運作方式

Boot Guard 依據佈建的平台策略參與初始開機區塊的驗證或測量。金鑰、資訊清單、韌體元件與製造組態共同決定了信任鏈。已驗證開機 (verified boot) 與測量開機 (measured boot) 代表不同的動作，不應視為可互換的概念。

適用場景

製造商可佈建平台，使其早期開機鏈在繼續之前先檢查授權的韌體。評估該機器需要廠商的平台說明文件與實際策略，而不僅僅是處理器規格表中的項目。

如何檢查支援與啟用狀態

請使用系統製造商的說明文件與支援的平台狀態工具來判定佈建情況、模式與策略。記錄確切的系統與韌體修訂版本。請勿從通用的 CPU 功能清單推斷強制執行狀態，亦勿將重新佈建金鑰作為常規的疑難排解手段。

平台功能可能取決於主機板、晶片組、韌體佈建、驅動程式與產品層級。CPU 規格僅為一項參考資訊，並非組裝完成之電腦或其使用中組態的完整描述。

該功能未涵蓋的範疇

Boot Guard 不是 UEFI Secure Boot、Windows 惡意軟體掃描程式，亦非所有後續韌體與軟體皆值得信任的證明。具備支援並不暗示擁有者可安全地變更佈建。韌體與金鑰變更可能會影響開機能力與復原作業。

實務中的相容性與效能

在變更韌體、管理或開機儲存裝置設定之前，請確認確切的系統型號，並遵循其製造商支援的程序。記錄現有組態並保留復原存取途徑。通用功能文章無法提供適用於所有情況的韌體選單操作順序。

實用驗證檢查清單

1. 記錄所涉及的確切處理器或平台型號，以及應用程式、OS 和執行階段版本。保留實際錯誤或需求的確切措辭。
2. 檢查該確切型號的原廠參考資料，然後在程式執行的環境中檢查有效功能和啟用狀態。
3. 比對所選二進位檔或後端的所有需求。僅憑名稱相似的功能、別名或廣泛的技術標籤是不夠的。
4. 確認應用程式已選擇預期的實作方式。當需求未獲滿足時，請使用其記載的診斷工具和受支援的後備機制。
5. 一次進行一項受支援的變更，並重複執行相同的負載。隨時保留原始設定和復原途徑。

如果列出該功能但軟體無法使用

從確切發生失敗的元件著手。硬體資料庫描述的是記錄的硬體能力；作業系統或 Hypervisor 可能呈現不同的有效環境。非法指令錯誤同樣需要調查實際出錯的指令和二進位建置版本，因為損毀或無關的不受支援指令也可能產生類似的症狀。

安裝適用於該確切平台的受支援應用程式、驅動程式或執行階段版本，並在需要時使用廠商記載的基準建置版本或後備建置版本。軟體更新無法無中生有地創造處理器所缺乏的指令。韌體與安全性原則的變更應遵循系統製造商的程序和復原計劃，而非泛用的最佳化偏方。

相關功能與實用區別

Trusted Execution (Intel TXT) · OS Guard 與 SMEP · Intel Hardware Shield

本說明的來源與範圍

Intel：整合式韌體映像中的金鑰使用方式 · Intel vPro 平台簡介：硬體與軟體安全性

這些參考資料確立了架構行為和軟體需求。它們不會獨立驗證連結硬體型號頁面上的每個功能數值。有關型號支援，請使用該頁面的製造商實證並檢查有效系統組態。本文不提供效能基準測試、認證或獨立審查日期。

相關項目

這些實體與本文連結。每個連結上都會顯示類型。

來源與驗證

編輯權限：Feex。未記錄獨立審查日期。 我們的研究方式.

• Intel：整合式韌體映像中的金鑰使用方式 · Boot Guard 信任鏈、製造商金鑰、佈建以及 verified/measured boot 策略。文章註明了適用的世代範圍。
• Intel vPro 平台簡介：硬體與軟體安全性 · 說明 Hardware Shield 產品組合及該世代的平台需求。這並不代表所有 vPro 世代均具備完全相同的能力。