Welche Antworten Gibt Es, Um Den Sicheren Betrieb Im BIOS Zu Aktivieren Und Wie Kann Man Es Beheben?

In der letzten Woche haben einige unserer neuen Benutzer berichtet, dass sie in einigen BIOS auf eine vertrauenswürdige Ausführung gestoßen sind.

Empfohlen: Fortect

Die Trusted Execution-Technologie schützt vor Softwarefehlfunktionen, die darauf ausgelegt sind, sensible Informationen aufzunehmen, wenn der potenzielle BIOS-Code des Systems beschädigt ist oder sich die Plattformkonfiguration ändert.

Ich bin regelmäßige Reparaturen, um eine neue Dell-Argumentation bessere Workstation530 für die Route zu haben, die ich gleich konfiguriert habe.

Dieser Computer verwendet einen sehr guten Intel Xeon E-2186M Prozessor und 32 GB ECC DRAM. Dieser Prozessor entspricht vollständig der neuesten Virtualisierungshardware (VT-x, VT-d, EPT-Funktionen).

Dieser Drucker wird zunächst auf einem echten Windows 10-Laufband laufen, da die Zeit zum Ändern des Ausführungsmodus vorübergehend ist. Ich hoffe wirklich, dass ich in einem Jahr oder so Zeit habe, in das Linux-Cross zu investieren, ich hasse Bea $ ts erfrischendes Geschäftsmodell der Adware als fabelhaften Dienst. In der Zwischenzeit werde ich höchstwahrscheinlich auf jeden Fall für eine Person virtuelle Linux-Maschinen darauf ausführen.

Einer der ersten Schritte bestand darin, das BIOS zu öffnen und die meisten Einstellungen vorzunehmen. Ich war erfreut, als ich sah, dass die Standardeinstellungen von Dell größtenteils gut sind, obwohl einige Optimierungen erforderlich waren. Es wurde beispielsweise normalerweise für Secure Boot konfiguriert.

Im Bereich Virtualisierungs-Support haben Verbraucher zusätzlich zum VT für Direct I/O (VT-d) standardmäßig die Intel Virtualization Technology (VT-x) aktiviert, was auch sehr gut sein kann. Ja

könnte jedoch die dritte Option für deaktivierte Maschinen sein, Intel Secure Execution Technology (TXT). Mir ist klar, dass dies in der BIOS-Beschreibung dokumentiert ist:

Dieser Parameter gibt an (MVMM) kann zusätzliche Stütz- und Bolzenfunktionen verwenden. verwenden Intel Trusted Execution-Technologie. TPM-Virtualisierungstechnologie, und Virtualisierungstechnologie für Referral I/O müssen diese nutzen dürfen Diese Funktion.

Sichere Zustellung – Erweiterung deaktiviert.

Ich mag “denken”, weil die offizielle Dokumentation des Dell BIOS 7530 diesen Parameter auch heute noch nicht einmal erwähnt. Der gealterte Text ist für das Dell Latitude E7470, obwohl ich dachte, das BIOS sei meine Aussage.

Nach dieser Beschreibung und dem Intel-Whitepaper zu urteilen, klingt diese Situation nach einer Aufgabe, die ich gerne machen möchte, da ich definitiv VirtualBox verwenden werde (und in Zukunft etwas leistungsstärkeres verfügbares KVM mit Xen wünsche). … Leider fand eine definitive Web-Umfrage keine Unterstützung, um diese Theorie zu erreichen.

Stattdessen habe ich einfach ein paar passende Berichte zum Deaktivieren von VirtualBox- und KVM-Bedrohungen auf Dell-Systemen gefunden: 1 Link-Dienst ii. (Meine ursprüngliche Frage wurde hier in die Links geladen, aber während ich versucht habe, sie zu posten, hat eine bestimmte Website sichergestellt, dass meine Frage Spam war …)

Ich appelliere an die Tatsache, dass es einige Links gab, die nicht sagen, dass sie dich vor Jahren fortfahren lassen, also war dies vielleicht ein wirklich guter Rat, der keine langwierigen Arbeiten?

Verwenden Sie die Intel TXT-Assist-Funktion, um die Intel Trusted Execution Technology (TXT)-Unterstützung bei Hosts mit Intel-Prozessoren zu aktivieren oder zu deaktivieren, die diese Prozessfunktion unterstützen.

1. VonWählen Sie auf dem Gerätebildschirm Systemdienstprogramme.System-Setup> BIOS / Plattform-Setup> (rbsu) Serversicherheit> Intel (R) TXT-Unterstützung.
2. Bitte wählen Sie eine andere Option.

   • Aktiviert – aktiviert den TXT-Dienst.

   • Klicken Sie direkt auf Übernehmen und Fertig stellen, um neu zu starten.Drücken Sie beim Neustart die Taste F2, nachdem das Dell-Logo beim erneuten Aufrufen des BIOS angezeigt wird.Erweitern Sie den Abschnitt Sicherheit, klicken Sie auf TPM-Sicherheit und wählen Sie TPM-Sicherheit aus.Klicken Sie auf Übernehmen und beenden, um das ausführende System neu zu starten und BitLocker zu aktivieren.

     Deaktiviert – deaktiviert die TXT-Unterstützung.