跳至内容
深圳市捷比信实业有限公司 · 产品选型与采购咨询联系业务人员
Diodes捷比信 · 专业器件主题站

英特尔和微软积极推动PRM取代SMM

鉴于UEFISecureBoot初期的头痛和忧虑,无疑将使经验丰富的Linux用户听到微软正在开发另一种以安全性名义开发的固件级别标准,这将引起更多的担忧。 .. Microsoft和Intel一直在领导平台运行时机制(PRM)将代码移出系统管理模式(SMM),并在OS / VMM内容中执行它。目前PRM仍在开发中,但已邀请WindowsInsider项目的成员进行测试。在ACPI规范完成后,将提供Linux支持。 PRM已上线超过一年。主要目的是从“潜在黑匣子” -SMM中删除更多代码,并将其移入OS / VMM内容中以供执行。尽管具有讽刺意味的是,Microsoft将SMM称为“黑匣子”,但SMM具有恶意的rootkit和其他问题,这些问题已引起许多人关注SMM。但是,除了围绕SMM的安全问题之外,还可能会影响性能和其他因素。因此,英特尔和微软一直在推动移动不需要SMM特权的SMI处理程序,以通过临时PRM进入操作系统。 SMM仍然保留一些需要权利升级的程序。通过TianoCore的edk2过渡到PlatformRuntimeMechanisms分支,可以稳定PRM的开源通用基础结构的实现。还提供了开源示例PRM模块和文档。尽管实际的PRM规范仍由ACPI和UEFI工作组确定,但这听起来似乎要在2021年完成。最新的WindowsInsider版本已提供了初步支持,在PRM规范发布后将为PRM部署Linux支持。发布,并且内核代码已通过通常的上游审核过程。负责编辑AJX