1. [Wiki](https://feex.it/wiki/)
2. [硬體](https://feex.it/wiki/hardware/)
3. [系統與架構](https://feex.it/wiki/hardware/system/)
4. Trusted Execution (Intel TXT)

# Trusted Execution (Intel TXT)

架構參考資料: Feex

亦稱為 Trusted Execution

Intel Trusted Execution Technology（TXT）為衡量式開機啟動環境（measured launch environment）提供平台機制。它需要處理器、晶片組、韌體、TPM 與軟體的協同支援，而非僅靠 CPU 單一功能即可實現。

## 您需要瞭解的資訊

Intel Trusted Execution Technology（TXT）為衡量式開機啟動環境（measured launch environment）提供平台機制。它需要處理器、晶片組、韌體、TPM 與軟體的協同支援，而非僅靠 CPU 單一功能即可實現。

## 運作方式

衡量式開機啟動會在已定義的啟動協定下，將有關已啟動環境的資訊記錄到平台的信任基礎結構中。測量值使驗證程式或政策能夠推斷身分，但它們本身並不能作為程式碼安全的判定結果。啟動軟體與平台設定決定了實際可用的環境。

## 適用場景

受管理的部署可將衡量式開機啟動的證明用作證明流程或政策的輸入依據。然而，它仍必須決定信任哪些測量值、維持其參考值為最新狀態，並在韌體或軟體變更時妥善處理復原事宜。

## 如何檢查支援與啟用狀態

請檢查特定系統的 TXT 支援、TPM 需求、韌體設定以及受支援的度量啟動軟體。CPU SMX 列舉僅為該鏈條的一部分。在變更受控配置之前，請使用廠商部署指引並保留復原途徑。

平台功能可能取決於主機板、晶片組、韌體佈建、驅動程式與產品層級。CPU 規格僅為一項參考資訊，並非組裝完成之電腦或其使用中組態的完整描述。

## 該功能未涵蓋的範疇

TXT 不是一般的 VT-x、Boot Guard、泛用受信任執行環境標籤或防毒軟體產品。僅有 TPM 存在並不證明 TXT 已配置，且變更韌體啟動設定可能會影響既有的部署。

## 實務中的相容性與效能

在變更韌體、管理或開機儲存裝置設定之前，請確認確切的系統型號，並遵循其製造商支援的程序。記錄現有組態並保留復原存取途徑。通用功能文章無法提供適用於所有情況的韌體選單操作順序。

## 實用驗證檢查清單

1. 記錄所涉及的確切處理器或平台型號，以及應用程式、OS 和執行階段版本。保留實際錯誤或需求的確切措辭。
2. 檢查該確切型號的原廠參考資料，然後在程式執行的環境中檢查有效功能和啟用狀態。
3. 比對所選二進位檔或後端的所有需求。僅憑名稱相似的功能、別名或廣泛的技術標籤是不夠的。
4. 確認應用程式已選擇預期的實作方式。當需求未獲滿足時，請使用其記載的診斷工具和受支援的後備機制。
5. 一次進行一項受支援的變更，並重複執行相同的負載。隨時保留原始設定和復原途徑。

## 如果列出該功能但軟體無法使用

從確切發生失敗的元件著手。硬體資料庫描述的是記錄的硬體能力；作業系統或 Hypervisor 可能呈現不同的有效環境。非法指令錯誤同樣需要調查實際出錯的指令和二進位建置版本，因為損毀或無關的不受支援指令也可能產生類似的症狀。

安裝適用於該確切平台的受支援應用程式、驅動程式或執行階段版本，並在需要時使用廠商記載的基準建置版本或後備建置版本。軟體更新無法無中生有地創造處理器所缺乏的指令。韌體與安全性原則的變更應遵循系統製造商的程序和復原計劃，而非泛用的最佳化偏方。

## 相關功能與實用區別

[Boot Guard](https://feex.it/wiki/l/zh-hant/hardware/system/boot-guard/) · [VT-x](https://feex.it/wiki/l/zh-hant/hardware/system/vt-x/) · [SGX](https://feex.it/wiki/l/zh-hant/hardware/system/sgx/) · [Intel Hardware Shield](https://feex.it/wiki/l/zh-hant/hardware/system/hardware-shield/)

## 本說明的來源與範圍

[Intel Trusted Execution Technology 概觀](https://www.intel.com/content/www/us/en/support/articles/000025873/processors.html) · [Intel 64 和 IA-32 架構軟體開發者手冊](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html)

這些參考資料確立了架構行為和軟體需求。它們不會獨立驗證連結硬體型號頁面上的每個功能數值。有關型號支援，請使用該頁面的製造商實證並檢查有效系統組態。本文不提供效能基準測試、認證或獨立審查日期。

## 相關項目

這些實體與本文連結。每個連結上都會顯示類型。

[Boot Guard: 架構參考資料](https://feex.it/wiki/l/zh-hant/hardware/system/boot-guard/)[VT-x: 架構參考資料](https://feex.it/wiki/l/zh-hant/hardware/system/vt-x/)[SGX: 架構參考資料](https://feex.it/wiki/l/zh-hant/hardware/system/sgx/)[Intel Hardware Shield: 架構參考資料](https://feex.it/wiki/l/zh-hant/hardware/system/hardware-shield/)

## 來源與驗證

編輯權限：Feex。未記錄獨立審查日期。 [我們的研究方式](https://feex.it/wiki/research/).

- [Intel Trusted Execution Technology 概觀 ](https://www.intel.com/content/www/us/en/support/articles/000025873/processors.html)· 平台需求與度量執行環境；亦請參閱該平台的 TXT 軟體開發與部署指引。
- [Intel 64 和 IA-32 架構軟體開發者手冊 ](https://www.intel.com/content/www/us/en/developer/articles/technical/intel-sdm.html)· 第 1 卷和第 2 卷描述具名指令系列及 CPUID；第 3 卷描述狀態、分頁、VMX 和保護控制。架構說明文件並不構成對特定型號提供支援的依據。

## 這篇文章實用嗎？

只要回答「是」或「否」即可。您也可以依意願選擇原因，或附上簡短說明。

速覽

本頁面的簡短身分識別。規格、來源和完整說明保留在文章中。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hant/hardware/system/trusted-execution/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)