Какие меры безопасности обеспечивают TPM 2.0 и UEFI на компьютере?

TPM 2.0 и UEFI обеспечивают различные меры безопасности на компьютере, в том числе:

• Безопасная загрузка и защита прошивки. www.securitylab.ru TPM 2.0 фиксирует контрольные суммы компонентов UEFI, драйверов и загрузчиков. www.securitylab.ru Если злоумышленник попробует заменить их вредоносной версией, модуль обнаружит расхождение и прервёт запуск. www.securitylab.ru
• Прозрачное шифрование диска. www.securitylab.ru Мастер-ключ шифрования хранится не в памяти компьютера, а в TPM. www.securitylab.ru Пользователь вводит только PIN-код, а остальное делает чип. www.securitylab.ru
• Двухфакторная аутентификация без лишних устройств. www.securitylab.ru При помощи стандарта FIDO2 TPM заменяет внешние ключи U2F. www.securitylab.ru
• Удалённая аттестация рабочих мест. www.securitylab.ru Администратор может запросить у TPM отчёт о целостности и разрешить подключение к корпоративной сети только тем компьютерам, которые прошли проверку. www.securitylab.ru

UEFI, в частности функция Secure Boot, проверяет каждое программное обеспечение перед его запуском при запуске компьютера. www.windowsdigitals.com Это помогает предотвратить проникновение вредоносного ПО, такого как вирусы или программы для вымогательства, во время процесса загрузки. www.windowsdigitals.com