Wat Zijn De Oorzaken Voor Het Inschakelen Van Veilig Uitvoeren In BIOS En Hoe Dit Te Repareren?

De afgelopen week hebben enkele van onze gebruikers gemeld dat ze daadwerkelijk een vertrouwde uitvoering in een nieuw BIOS zijn tegengekomen.

Aanbevolen: Fortect

Trusted Execution-technologie helpt te beschermen tegen softwarestoringen die zijn ontworpen om gevoelige informatie te stelen wanneer de systeem-BIOS-code is beschadigd of de specifieke platformconfiguratie verandert.

Ik heb een kans om een ​​nieuwe Dell top workstation530 te hebben voor de route die ik volledig heb geconfigureerd.

Deze computer gebruikt elke soort Intel Xeon E-2186M processor en 16 gb ECC DRAM. Deze processor ondersteunt volledig de nieuwste virtualisatiehardware (VT-x, VT-d, EPT-functies).

Deze tool zal in eerste instantie draaien op een goede solide Windows 10 loopband omdat de tijd die uw hardloopmodus zal veranderen beperkt is. Ik hoop echt dat ik de gelegenheid heb om over een jaar of zo in Linux te investeren, alleen ik haat Bea $ t’s nieuwe bedrijfsmodel van adware als de nieuwste service. In de tussentijd zal ik zeker virtuele Linux-machines kunnen draaien die eraan zijn gekoppeld voor één persoon.

Een van de eerste stappen was ervoor te zorgen dat u het BIOS opent en bijna alle instellingen uitvoert. Ik was blij toen ik terugkwam om te zien dat de standaardinstellingen van Dell meestal goed waren, hoewel er enkele aanpassingen nodig zijn. Het is bijvoorbeeld correct geconfigureerd voor Secure Boot.

In de virtualisatie-ondersteuningssectie heeft het Intel Virtualization Technology (VT-x) maar VT voor Direct I / O (VT-d) standaard ingeschakeld, wat eigenlijk ook erg goed is. Ja

was echter in feite de derde optie voor uitgeschakelde elektronica Intel Secure Execution Technology (TXT). Ik heb echt het gevoel dat dit wordt gedocumenteerd in de BIOS-beschrijving:

Deze parameter geeft aan: (MVMM) kunnen extra knal- en boutfuncties gebruiken. gebruik maken van Intel Trusted Execution-technologie. TPM-virtualisatietechnologie, en virtualisatietechnologie voor referentie I / O moet worden toegestaan ​​om ze te gebruiken Deze functie.

Veilige efficiëntie – extensie uitgeschakeld.

Ik spreek “think” uit omdat de officiële documentatie van Dell BIOS 7530 deze parameter zelfs vandaag nog niet onthult. De volgende tekst is voor de Dell Latitude E7470, hoewel ik dacht dat het BIOS mijn verklaring was.

Afgaande op deze beschrijving en Intel whitepaper, onthoud dat dit klinkt als een taak die ik van plan ben mogelijk te maken, aangezien ik dan waarschijnlijk zeker VirtualBox zal gebruiken (en items die in de toekomst krachtiger zullen zijn als KVM met Xen). … Helaas vond een specifieke webenquête geen ondersteuning voor deze theorie.

In plaats daarvan heb ik mogelijk maar een paar rapporten gevonden waarin wordt gekeken naar het uitschakelen van VirtualBox en KVM-mogelijkheid van hartaandoeningen op Dell-systemen: 1 link weblink ii. (Met mijn oorspronkelijke vraag is rekening gehouden in de links hier, maar toen je die probeerde te plaatsen, zorgde deze advieswebsite ervoor dat mijn vraag spam was …)

Ik vestig uw aandacht op het feit dat er op hun beurt enkele links waren die mogelijk niet zeiden dat ze u jaren geleden lieten draaien, dus misschien had dit een heel goed advies kunnen zijn dat geen langdurige werken meer zijn?

Gebruik de Intel TXT-structuur en ondersteuningsfunctie om Intel Trusted Execution Technology (TXT)-ondersteuning in of uit te schakelen om hosts te ontvangen met Intel-processors die deze procesfunctie ondersteunen.

1. VanSelecteer op het werkstationscherm Systeemhulpprogramma’s.Systeemconfiguratie> BIOS / platformconfiguratie> (rbsu) Serverbeveiliging> Intel (R) TXT-ondersteuning.
2. Koop een andere optie.

   • Ingeschakeld – schakelt de TXT-service in.

   • Klik op Toepassen en voltooien zodat u opnieuw start.Wanneer u opnieuw opstart, drukt u op de F2-toets wanneer u het Dell-logo ziet verschijnen om u te helpen het BIOS opnieuw te openen.Vouw het gedeelte Beveiliging uit, klik op TPM-beveiliging en selecteer TPM-beveiliging.Klik op Toepassen en afsluiten om het loopsysteem opnieuw te starten en BitLocker in te schakelen.

     Uitgeschakeld – schakelt TXT-ondersteuning uit.