Hlavní navigace

Názor ke zprávičce Německá vláda údajně varuje své podřízené instituce před používáním Windows 8 od Lael Ophir - Ve Windows se v rámci Secure Boot kontroluje...

  • Aktualita je stará, nové názory již nelze přidávat.
  • 29. 8. 2013 22:17

    Lael Ophir (neregistrovaný)

    Ve Windows se v rámci Secure Boot kontroluje podpis zaváděných binárek. Úvodní kontrolu kernelu provádí UEFI (případná revokace vyžaduje podpis existujícím klíčem). Ověřený kernel poté může ověřit podpisy natahovaných driverů (případná revokace je čistě v režii OS). K tomu kernel umí zapsat do TPM informace o pre-boot prostředí i zaváděných driverech; lze také odmítnout zavedení revokovaných driverů. Na konci procesu lze z TPM vyčíst informace o bootu, a pokud něco smrdí, tak systém zastavit.
    Pořád nikde nevidím nutnost komunikace s MS, ani žádné vynášení dat.
    http://msdn.microsoft.com/en-us/library/windows/hardware/br259097.aspx

    Takže kde konkrétně je ta nutnost říkat MS co na počítači běží, a komunikovat se serverem? Máte link na specifikaci TPM i na popis Secured Boot and Measured Boot. Pořád nikdo nic neukázal.