Доверенная загрузка — это профиль защиты, предполагающий загрузку разных операционных систем лишь с заранее назначенных постоянных носителей (например, только с жёстких дисков) после успешного выполнения специализированных операций, в том числе проверки целостности технического и программного обеспечения персонального компьютера и аппаратурной идентификации пользователей. 2

От обычной загрузки операционной системы доверенная загрузка отличается тем, что обеспечивает высокий уровень безопасности ещё на этапе загрузки. 3 Средства доверенной загрузки контролируют целостность программного обеспечения и аппаратной конфигурации компьютера, а также выполняют роль средства идентификации и аутентификации. 3

Некоторые отличия процесса доверенной загрузки:

• Аутентификация. 24 Подтверждение личности запускающего пользователя осуществляется с помощью засекреченного логина и пароля, дискеты, компакт-диска, флэш-карты, аппаратного ключа или биометрической информации. 24
• Контроль устройства. 24 Проверяется, с какого устройства BIOS начинает загрузку операционной системы (чаще всего это жёсткий диск компьютера, но это также может быть устройство чтения съёмного носителя, загрузки по сети и т. п.). 4
• Контроль целостности и достоверности загрузочных секторов устройств и системных файлов используемой операционной системы. 24
• Шифровка и расшифровка загрузочных секторов, системных файлов операционной системы или шифрование всех информационных данных устройства (опционально). 24