Измеряемая загрузка

Измеряемая загрузка — механизм, при котором прошивка и последующие компоненты стартовой цепочки вычисляют хеши исполняемого кода и конфигурации, затем расширяют ими регистры PCR модуля TPM и записывают сведения об измеренных объектах в журнал событий. PCR содержат накопленные значения, а журнал позволяет воспроизвести последовательность измерений и проверить её соответствие этим значениям. Значения PCR и журнал измерений могут сопоставляться с ожидаемой политикой локально или передаваться службе удалённой аттестации вместе с доказательством, подписанным ключом TPM. Практическая ценность зависит от наличия TPM, поддержки со стороны прошивки и загрузчика, корректно заданных эталонов и защищённого процесса их обновления. Технологию используют для допуска узлов к защищённым ресурсам, контроля состояния серверов и проверки целостности загрузочной среды. Она отличается от Secure Boot: Secure Boot проверяет подписи и может запретить запуск недоверенного компонента, а Measured Boot прежде всего фиксирует измерения; сама по себе она не блокирует загрузку.