Основное различие между Secure Boot и TPM заключается в том, как они обеспечивают безопасность загрузки системы. 4
Secure Boot — настройка безопасности на уровне UEFI, которая не позволяет загружаться неавторизованным операционным системам. 2 Secure Boot проверяет подлинность операционной системы перед её загрузкой. 4 Если обнаруживается, что все файлы не подписаны цифровой подписью, загрузка не происходит. 4 Основная цель Secure Boot — защита от руткитов, буткитов и другого вредоносного кода. 2
TPM — решение для обеспечения безопасности на аппаратном уровне, которое защищает данные от взлома и других утечек информации. 2 TPM содержит уникальные ключи шифрования, хранящиеся таким образом, что хакеру практически невозможно получить к ним доступ. 2 TPM обеспечивает непрерывную защиту во время работы компьютера. 4
Таким образом, Secure Boot работает до запуска компьютера, а TPM — во время его работы. 4 Вместе Secure Boot и TPM 2.0 значительно повышают основную безопасность системы. 5