Secure boot ELAM и проникновение вирусов

[algusev19 0]

Можно ли существенно затруднить проникновение руткитов, буткитов и иных вирусов на компьютер если поменять плату на поддерживающую Secure boot и запустить в системе ELAM c антивирусом поддерживающим эту технологию. Есть ли смысл добавлять TPM- модуль?

[Сергей Ильин 1538]

Можно ли существенно затруднить проникновение руткитов, буткитов и иных вирусов на компьютер если поменять плату на поддерживающую Secure boot и запустить в системе ELAM c антивирусом поддерживающим эту технологию. Есть ли смысл добавлять TPM- модуль?

 

Можно, именно на это и направлен механизм  UEFI в  Windows 8. Это основное нововведение 8-ки с точки зрения безопасности. Но если у вас более старая OS, то положительного эффекта ждать не приходится.

[algusev19 0]

Спасибо, тогда последний вопрос. Выводят ли модули TPM информацию о загрузке на экран компьютера?

[Сергей Ильин 1538]

Выводят ли модули TPM информацию о загрузке на экран компьютера?

 

В стандартном варианте загрузки Windows не выводится ничего. Но есть вариант загрузки в режиме защиты от сбоев и поиграться с настройками BIOS. Возможно это получится сделать.  Вообще TMP не хранит все информацию о загружаемых модулях. По сути там хранятся только контрольные суммы, по которым идет сверка. 

[algusev19 0]

Может ли он заблокировать загрузку, если контрольные суммы не совпадают?

[Сергей Ильин 1538]

@algusev19, для этого технология и создана, чтобы нельзя было подменить или загрузить сторонний драйвер на старте ОС.  

[algusev19 0]

Допустим, я хочу установить ТРМ для обеспечения безопасной загрузки только  своего ПК. Обязательно ли его подключение к какому серверу или  он сам заблокирует  загрузку, примет иные меры, если будет необходимо?

[Сергей Ильин 1538]

Обязательно ли его подключение к какому серверу или  он сам заблокирует  загрузку, примет иные меры, если будет необходимо?

 

Никакое подключение к серверу не нужно, Secure Boot работает локально. Если будет обнаружена подмена драйверов, например, то они просто не будут загружаться.

[algusev19 0]

Спасибо