Test attestation w Windows

Test atestacji platformy w Windows oparty na pomiarach startu z TPM

Atestacja w Windows pozwala potwierdzić, że komputer wystartował w zaufanym, nienaruszonym stanie. Jej test sprawdza, czy TPM i pomiary startu współgrają z mechanizmem weryfikacji.

Wyjaśniamy, co badamy i co oznacza nieudana atestacja.

Czym jest atestacja

Atestacja zdrowia urządzenia opiera się na pomiarach startu zebranych przez TPM. System tworzy z nich podpisany raport, który strona weryfikująca ocenia pod kątem zgodności z oczekiwanym stanem.

To dowód, że platforma nie została naruszona przy starcie.

Co sprawdza test

Test potwierdza, że TPM dostarcza poprawne pomiary, że są one podpisane i akceptowane przez mechanizm weryfikacji. Nieudana atestacja wskazuje zmianę stanu startu albo problem z modułem.

Najczęstszą przyczyną jest zmiana firmware lub konfiguracji, nie awaria.

Wnioski

Gdy atestacja zawodzi, ustalamy, co zmieniło pomiary, i przywracamy oczekiwany stan. Przy realnym problemie modułu diagnozujemy go głębiej.

Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.