История изменений

Это сделано для защиты от подмены прошивки материнской платы. Некоторые наиболее продвинутые вредоносы могут устанавливать собственную модифицированную прошивку и управлять некоторыми процессами на уровне, ниже уровня ОС. Стандартными средствами их никак не удалить, некоторые даже перехватывают процесс обновления, чтобы оставаться в прошивке.

Secure Boot создан для защиты от незаметной установки буткитов, а Secured-Core PC (технология, о которой речь в новости) — для защиты, насколько я понимаю, от подмены прошивки в общем случае и защиты от изменения/фильтрации измерений PCR в TPM, чтобы нельзя было нарушить цепь доверенной загрузки.

Технология DRTM, которая для этого используется, совсем не нова, и есть, например, в моем ноутбуке Lenovo Thinkpad X220 2011 года выпуска. Microsoft делает большое дело для массовой защиты десктопов, линуксу до такого, увы, далеко.

На возможности установки линукса это никак не повлияет: DRTM позволяет только обнаружить факт нарушения цепочки доверенной загрузки и заставить код действовать из обстоятельств, он не блокирует что-либо сам по себе.

Это сделано для защиты от подмены прошивки материнской платы. Некоторые наиболее продвинутые вредоносы могут устанавливать собственную модифицированную прошивку и управлять некоторыми процессами на уровне, ниже уровня ОС. Стандартными средствами их никак не удалить, некоторые даже перехватывают процесс обновления, чтобы оставаться в прошивке.

Secure Boot создан для защиты от незаметной установки буткитов, а Secured-Core PC (технология, о которой речь в новости) — для защиты, насколько я понимаю, от подмены прошивки в общем случае и защиты от изменения/фильтрации измерений PCR в TPM, чтобы нельзя было нарушить цепь доверенной загрузки.

Технология DRTM, которая для этого используется, совсем не нова, и есть, например, в моем ноутбуке Lenovo Thinkpad X220 2011 года выпуска. Microsoft делает большое дело для массовой защиты десктопов, линуксу до такого, увы, далеко.