В чём преимущества программного исполнения МДЗ по сравнению с аппаратным?

Некоторые преимущества программного исполнения модулей доверенной загрузки (МДЗ) по сравнению с аппаратным:

• Оперативность реагирования на угрозы. 1 Программные МДЗ расположены внутри микросхемы BIOS, их запуск начинается раньше, чем запуск программного обеспечения из ROM плат расширения. 1 Это позволяет применять защиту от потенциального вредоносного программного обеспечения раньше, чем это можно было бы сделать с помощью аппаратных модулей. 1
• Неизвлекаемость. 13 В отличие от аппаратных исполнений МДЗ, программные модули являются неизвлекаемыми. 13
• Аутентификация по сертификатам. 1 Программные МДЗ позволяют использовать технологию единого входа (SSO) для аутентификации как в самом МДЗ, так и в операционных системах, LDAP или других продуктах. 1
• Стоимость владения. 1 Программные МДЗ не требуют использования платы расширения, из-за отсутствия затрат на комплектующие, стоимость разработки и изготовления программного модуля ниже, чем у аппаратно-программных аналогов. 1
• Отсутствие необходимости замены устройств по истечении срока службы. 1 Программный МДЗ не имеет аппаратной составляющей, которая способна выйти из строя. 1