Quelles Sont Les Raisons D’autoriser Une Exécution Sûre Dans Le BIOS Et Les Meilleurs Moyens De Le Corriger ?

Au cours de la semaine du score, certains de nos utilisateurs ont signalé qu’ils avaient rencontré une toute nouvelle exécution de confiance dans le BIOS.

Recommandé : Fortect

La technologie Trusted Execution protège contre les dysfonctionnements des outils de bureau conçus pour voler des faits et des stratégies sensibles lorsque le système ou le code informatique du BIOS est endommagé ou que la configuration de la plate-forme change.

J’ai la chance de rencontrer une nouvelle station de travail Dell 7530 concernant la route que je viens de configurer.

Cet ordinateur utilise un processeur Intel Xeon E-2186M et 32 ​​Go de mémoire DRAM ECC. Ce processeur prend entièrement en charge le matériel de virtualisation à jour (fonctionnalités VT-x, VT-d, EPT).

Cet appareil fonctionnera sur un tapis roulant Windows 10 car le temps pour changer ce mode d’exécution est court. J’espère vraiment avoir le temps d’investir dans le passage à Linux dans un an environ, car je n’aime jamais la nouvelle solution commerciale de logiciel publicitaire en tant que service de Bea $ t. En attendant, je vais certainement lancer des machines virtuelles Linux disponibles pour une personne.

L’une des premières étapes consistait à ouvrir la majeure partie du BIOS et à effectuer toute la configuration. J’ai été ravi de voir où les paramètres par défaut de Dell étaient pour la plupart incroyablement bons, bien que quelques ajustements aient été nécessaires. Par exemple, il a traditionnellement été configuré pour le démarrage sécurisé.

Dans la section de prise en charge spécifique de la virtualisation, ils ont la technologie de virtualisation Intel (VT-x) et VT pour les E/S directes (VT-d) autorisées par défaut, ce qui est également étonnamment bon. Oui

Cependant,

était cette troisième option technologique désactivée Intel Secure Execution Technology (TXT). Je pense que cela est souvent documenté dans la description du BIOS :

Ce paramètre indique (MVMM) utilisent des vis supplémentaires et des fonctions sécurisées. utilisation Technologie d’exécution de confiance Intel. Technologie de virtualisation TPM, la technologie de virtualisation pour la référence I pour chaque O doit être activée pour les porter Cette fonction.

Exécution sécurisée – poste désactivé.

Je dis “penser” à la réalité, les détails officiels du Dell BIOS 7530 ne mentionnent même pas un tel paramètre, même aujourd’hui. Le texte précédent concerne maintenant le Dell Latitude E7470, mais je pensais que le BIOS était une déclaration.

À en juger par cette spécification et le livre blanc d’Intel, il semble qu’une tâche que je souhaite construire soit possible car je vais certainement utiliser VirtualBox (et quelque chose de plus précieux à l’avenir comme KVM pour Xen). … Malheureusement, un regard sur le Web n’a trouvé aucun support pour cet adage.

Au lieu de cela, je n’ai trouvé que quelques rapports réels qui parlent d’arrêter VirtualBox et KVM spécifiquement sur les systèmes Dell : 1 lien lien ii. (Ma question distinctive était incluse dans la façon dont les liens ici, mais quand j’ai essayé de la publier, ce site Web était sûr que ma question était fausse …)

J’attire particulièrement votre attention sur le fait qu’il s’est avéré qu’il y avait des liens qui peuvent ne pas indiquer qu’ils vous laissent passer des années dans le, donc c’était peut-être un conseil vraiment solide qui ne fonctionne plus ?

1. DeSur l’écran de l’ordinateur, choisissez Utilitaires système.Configuration du système> Configuration du BIOS / de la plate-forme> (rbsu) Sécurité du serveur> Prise en charge Intel (R) TXT.
2. Veuillez sélectionner une nouvelle option.

   • Activé – fait un chemin pour le service TXT.

   • Cliquez sur Appliquer et terminer pour redémarrer.Lors du redémarrage, mettez en évidence la touche F2 lorsque le logo Dell apparaît pour entrer à nouveau dans le BIOS.Développez toute la section Sécurité, cliquez sur Sécurité TPM et, par conséquent, sélectionnez Sécurité TPM.Cliquez sur Appliquer et quitter pour redémarrer le système d’exploitation et ainsi activer BitLocker.

     Désactivé – désactive la prise en charge TXT.