U-SERVER

Доверенная загрузка

Trusted Boot
БезопасностьWindowsУправлениеПродвинутый

Доверенная загрузка — этап защищённой загрузки ОС, при котором загрузчик проверяет целостность и подписи компонентов Windows, запускаемых после UEFI.

Доверенная загрузка — механизм Windows, продолжающий проверку цепочки загрузки после передачи управления от UEFI загрузчику ОС. Он проверяет подписи и целостность критичных загрузочных компонентов, включая ядро и ранние драйверы, до их использования. Механизм зависит от корректно настроенной цепочки доверия и действительных сертификатов подписей. Компонент, не прошедший установленную проверку доверия, не загружается; в зависимости от компонента Windows может остановить загрузку или перейти к восстановлению. Доверенная загрузка применяется для снижения риска запуска подменённых компонентов ОС на рабочих станциях и серверах. Она отличается от Secure Boot: Secure Boot проверяет компоненты до запуска загрузчика ОС средствами UEFI, а Trusted Boot продолжает проверку на стороне Windows. Measured Boot не блокирует компонент сам по себе, а измеряет этапы загрузки для последующей аттестации.
Просмотров: 13

Где встречается

Статьи, в которых используется термин «Доверенная загрузка»

Связанные термины

Exploit Protection

Exploit Protection — набор настраиваемых системных и прикладных мер защиты Windows, затрудняющих эксплуатацию уязвимостей, прежде всего связанных с повреждением памяти.

БезопасностьWindowsУправление

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AMSI(Antimalware Scan Interface)

AMSI — интерфейс Windows, через который интегрированные приложения передают содержимое скриптов, макросов и другие данные зарегистрированному средству защиты для проверки.

БезопасностьWindowsМониторинг

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление
Вернуться к глоссариюВсе термины на букву «Д»