¿Cuáles Son Las Razones Para Permitir La Ejecución Segura En BIOS Y Exactamente Para Solucionarlo?

Durante la semana anterior, algunos de nuestros usuarios tienen la suerte de informar que han encontrado una ejecución confiable en el BIOS.

Recomendado: Fortect

La tecnología Trusted Execution protege contra el mal funcionamiento de los programas de computadora diseñados para robar recursos confidenciales cuando el sistema o el prefijo del BIOS está dañado o la estructura de la plataforma cambia.

Tengo la suerte de comprar una nueva workstation530 Dell 7 necesaria para la ruta que acabo de configurar.

Esta computadora utiliza un procesador Intel Xeon E-2186M y una DRAM ECC de 32 GB. Este procesador es totalmente compatible con el hardware de virtualización reciente (funciones VT-x, VT-d, EPT).

Este dispositivo funcionará previamente en una cinta de correr de Windows 10 porque el tiempo para cambiar su modo de carrera personal es corto. Ciertamente espero tener tiempo para tirar la basura en la mudanza de Linux en el año perfecto, porque no quiero el nuevo teléfono comercial de Bea $ t de adware como servicio. Mientras tanto, definitivamente encenderé máquinas virtuales Linux en él cuando una persona.

Uno de los primeros pasos fue abrir el BIOS y hacer todas las elecciones. Me complació ver qué configuraciones predeterminadas de Dell eran en su mayoría perfectas, aunque se requirieron algunos ajustes. Por ejemplo, tradicionalmente se ha diseñado para Secure Boot.

En la sección de soporte de virtualización en general, tienen la Tecnología de virtualización Intel (VT-x) y VT en E / S directa (VT-d) permitidas por defecto, lo que definitivamente también es bueno. Sí

Sin embargo,

era su tercera opción tecnológica actual deshabilitada Intel Secure Execution Technology (TXT). Creo que esto se documentará en la descripción del BIOS:

Este parámetro indica (MVMM) probablemente utilizará funciones de seguridad y tornillos adicionales. usar Tecnología Intel Trusted Execution. Tecnología de virtualización TPM, con tecnología de virtualización como referencia, las E / S deben estar habilitadas para acompañarlas Esta función.

Ejecución segura: formato de archivo desactivado.

Digo “pensar” simplemente que el documento oficial Dell BIOS 7530 ni siquiera menciona este importante parámetro incluso hoy. El texto anterior puede ser para la Dell Latitude E7470, verdad que pensé que la BIOS era una declaración de elementos.

A juzgar por esta aclaración y el documento técnico de Intel, parece que una tarea que quiero hacer es posible, ya que definitivamente usaré VirtualBox (y algo más exitoso en el futuro como KVM considerando Xen). … Desafortunadamente, una encuesta de comentarios en la web no encontró soporte para esta guía.

En cambio, solo encontré unos pocos informes que hablan de debilitar VirtualBox y KVM específicamente en los sistemas Dell: 1 enlace enlace ii. (Mi primera pregunta se incluyó generalmente en los enlaces aquí, pero cuando intenté publicarla, este sitio web se aseguró de que mi pregunta era correo directo …)

Extraigo su conocimiento sobre el hecho de que hay algunos enlaces que pueden no anunciar que lo dejaron pasar años atrás, así que tal vez esto fue realmente maravilloso consejo que ya no funciona?

Utilice la función de soporte Intel TXT para finalmente habilitar o deshabilitar el soporte de Intel Trusted Execution Technology (TXT) para hosts debido a los procesadores Intel que admiten esta función de esfuerzo.

1. DeEn la pantalla de la computadora, seleccione Utilidades del sistema.Configuración del sistema> Configuración de BIOS / plataforma> (rbsu) Seguridad del servidor> Compatibilidad con Intel (R) TXT.
2. Seleccione cualquier otra opción.

   • Habilitado: permitirá el servicio TXT.

   • Haga clic en Aplicar y finalizar para reiniciar.Al reiniciar, presione la tecla F2 cuando aparezca el logotipo de Dell para volver a ingresar al BIOS.Expanda con frecuencia la sección Seguridad, haga clic en Seguridad TPM y seleccione Seguridad TPM.Haga clic en Aplicar y Salir para reiniciar el sistema operativo, además de habilitar BitLocker.

     Deshabilitado: deshabilita la compatibilidad con TXT.