Przy każdym etapie uruchamiania komputera - od BIOS-u, przez bootloader, aż po system operacyjny - moduł TPM dopisuje wartość hash do specjalnych rejestrów PCR, tworząc unikalny odcisk całego łańcucha rozruchu.
W tym materiale edukacyjnym wyjaśniamy prostym językiem, na czym polega mechanizm PCR extend i dlaczego ma znaczenie dla bezpieczeństwa Twojego sprzętu.
Czym jest PCR extend
Każdy etap rozruchu komputera generuje hash, który jest dopisywany (rozszerzany) do rejestru PCR w module TPM, zamiast go po prostu nadpisywać.
Dlaczego to ważne
Zmiana w dowolnym etapie łańcucha rozruchu - na przykład podmiana bootloadera - powoduje zmianę finalnego hasha, co pozwala systemowi wykryć manipulację.
Praktyczne zastosowanie
Mechanizm ten stoi za funkcjami takimi jak weryfikacja integralności systemu przy starcie, wspierając bezpieczne uruchamianie komputera.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
