Какие функции безопасности реализованы в современных материнских платах для защиты от вредоносных программ?

Некоторые функции безопасности, реализованные в современных материнских платах для защиты от вредоносных программ:

• Secure Boot. www.securitylab.ru Технология создаёт цепочку доверия: прошивка — загрузчик — драйверы — ядро ОС. www.securitylab.ru Если все звенья совпадают, система стартует, если нет — останавливается. www.securitylab.ru Secure Boot отсекает вредоносные компоненты, которые пытаются внедриться до загрузки операционной системы. www.securitylab.ru
• Measured Boot. www.securitylab.ru Механизм создаёт подробный журнал загрузки, записывая состояние компонентов в специальные TPM-регистры. www.securitylab.ru Эти записи используются для проверки, действительно ли система загружалась «чистой». www.securitylab.ru
• Intel Boot Guard и AMD Hardware Verified Boot. www.securitylab.ru Аппаратные механизмы, встроенные в процессоры. www.securitylab.ru Проверяют целостность прошивки до начала её выполнения. www.securitylab.ru Если прошивка изменена, загрузка блокируется или фиксируется нарушение. www.securitylab.ru
• System Management Mode (SMM). www.securitylab.ru Специальный режим работы процессора для выполнения особо привилегированного кода. www.securitylab.ru Отделён от обычной ОС, используется для управления питанием и безопасности. www.securitylab.ru Современные процессоры защищают SMM от внешнего доступа и подмены кода. www.securitylab.ru
• Capsule Update. www.securitylab.ru Механизм безопасного обновления firmware. www.securitylab.ru Обновления передаются в зашифрованных «капсулах», проверяемых по цифровой подписи. www.securitylab.ru
• TPM BIOS. ssl-team.com Микросхема доверенного платформенного модуля, интегрированная в материнскую плату компьютера. ssl-team.com Выполняет роль цифрового хранителя ключей шифрования, сертификатов безопасности и паролей, обеспечивая многоуровневую защиту системы. ssl-team.com