我正在尝试了解 x86 机器的安全启动和 ROM 固件的关键要求
我来自安全启动的定义:
出售的 PC 带有嵌入在 ROM 固件中的某些证书。该 ROM 固件只有在使用这些证书之一验证签名时才会运行 UEFI 应用程序。
以此为定义,我的问题是:
- x86/x64 PC 之间的安全启动实现是否不同?
- 在一台 PC 上运行的操作系统映像无法在另一台 PC 上安全启动
- 所有固件 ROM 上是否有一组预定义的证书可用?
我正在尝试了解 x86 机器的安全启动和 ROM 固件的关键要求
我来自安全启动的定义:
出售的 PC 带有嵌入在 ROM 固件中的某些证书。该 ROM 固件只有在使用这些证书之一验证签名时才会运行 UEFI 应用程序。
以此为定义,我的问题是: