HP Sure Start to technologia bezpieczeństwa BIOS wbudowana w wybrane modele HP EliteBook, EliteDesk i ZBook. Jej celem jest automatyczne wykrywanie i naprawa uszkodzeń firmware BIOS – system utrzymuje „złotą kopię" BIOS w oddzielnej, chronionej pamięci flash i przywraca ją, gdy wykryje modyfikację. Jest to niezwykłe rozwiązanie zwiększające odporność na ataki na firmware.
Warto zrozumieć, jak HP Sure Start wchodzi w interakcję z baterią CMOS i co dzieje się z ustawieniami BIOS po ich resecie lub próbie nieautoryzowanej zmiany.
Jak działa HP Sure Start
HP Sure Start stosuje dedykowany kontroler bezpieczeństwa (EC – Embedded Controller), który monitoruje integralność głównego BIOS (UEFI firmware). „Złota kopia" BIOS jest przechowywana w osobnym układzie pamięci flash, niedostępnym dla systemu operacyjnego. Przy każdym uruchomieniu EC weryfikuje integralność BIOS poprzez kryptograficzne skróty. Jeśli wykryje modyfikację (np. przez rootkita atakującego firmware), EC przywraca BIOS ze złotej kopii przed uruchomieniem procesora głównego.
Bateria CMOS a HP Sure Start – co jest chronione, a co nie
HP Sure Start chroni kod firmware (plik BIOS), ale nie chroni zmiennych NVRAM zawierających ustawienia użytkownika (data, czas, boot order, hasło administratora). Te zmienne przechowywane są w oddzielnym obszarze pamięci NVRAM lub w dedykowanej pamięci podtrzymywanej przez baterię CMOS. Rozładowanie baterii CMOS powoduje utratę tych ustawień niezależnie od obecności HP Sure Start. Co ważne, sama technologia Sure Start jest niezależna od baterii CMOS – będzie działać nawet po jej wymianie i resecie ustawień.
Wymiana baterii CMOS w HP z Sure Start
Wymiana baterii CMOS w HP EliteBook lub EliteDesk z Sure Start przebiega standardowo – nie wymaga specjalnych procedur związanych z tą technologią. Po wymianie baterii i ustawieniu daty/godziny w BIOS, Sure Start automatycznie weryfikuje integralność firmware przy kolejnym starcie. Nie ma ryzyka, że wymiana baterii CMOS "zepsuje" Sure Start lub wymaga rekonfiguracji tej funkcji.
HP Sure Start w kontekście serwisu
Serwisowanie komputerów HP z Sure Start wymaga jedynie standardowej wiedzy o wymianie baterii CMOS. Ważne jest natomiast posiadanie hasła administratora BIOS przed przystąpieniem do wymiany – niektóre modele HP z Sure Start mogą żądać hasła przy pierwszym uruchomieniu po resecie. Nasz serwis dysponuje wiedzą o specyfice HP Sure Start i przeprowadza wymianę baterii CMOS w modelach EliteBook, EliteDesk i ZBook z pełną konfiguracją BIOS po naprawie.
