注:本文不涉及专业技术细节,放心食用

反病毒软件是OS的一个应用, 它没法在OS运行之前启动, 所以反病毒软件拿在系统启动之前的病毒是没有办法的.

利用这个特性, 黑阔编写一个BIOS阶段或者OS LOADER阶段(系统加载前的一个阶段)的病毒, 不就无敌了?不幸的是这样的病毒已经存在. ----Rootkit.

操作系统的启动过程如图所示, 问题出在操作系统之前的OSLoader阶段没有保护措施.

针对该问题, 微软公司推出了一项保护BIOS和操作系统衔接阶段的安全功能, 阻止病毒篡改OSLoader和系统驱动和操作系统映像.(可以在主板选项中关闭和开启) (原理是通过密码学工具验证OSLoader阶段一系列组件的完整性, 至于固件本身的安全和操作系统启动后的安全则由它们各自负责)

微软公司推出的SecureBoot保证了OSLoader的安全性, 不过还有一个问题,验证OSLoader的是BIOS/UEFI, 如果BIOS/UEFI是不安全的被病毒感染过的应该怎么办? 谁来验证BIOS/UEFI的安全性?

由于在BIOS/UEFI启动之前的东西只有CPU的内部代码(严格来说还有一些中间环节), 所以对BIOS/UEFI的校验工作落到了Intel和AMD公司头上, Intel公司方面设计了一套保证BIOS/UEFI安全可信的解决方案, 即BootGuard,作为一种处理器特性,一般情况下普通用户无需设置.

TXT不是一个单一的技术点, Intel推出的一套安全功能的集合, 在启动和启动过程中验证平台可靠性, 用于防御那些破坏系统/BIOS代码/修改平台配置的软件攻击.

TXT同样依赖于TPM芯片.

趣话安全启动：迷思与启示(SecureBoot) https://zhuanlan.zhihu.com/p/30136593

确保 Windows 10启动过程的安全 https://docs.microsoft.com/zh-cn/windows/security/information-protection/secure-the-windows-10-boot-process https://docs.microsoft.com/en-us/windows/security/information-protection/secure-the-windows-10-boot-process

安全启动 / Secure boot https://docs.microsoft.com/zh-cn/windows-hardware/design/device-experiences/oem-secure-boot https://docs.microsoft.com/en-us/windows-hardware/design/device-experiences/oem-secure-boot

坑爹的Secure Boot设置 https://www.jianshu.com/p/ed9e2facba5d

什么是Boot Guard？电脑启动中的信任链条解析 https://zhuanlan.zhihu.com/p/116740555

Intel Boot Guard https://patrick.georgi.family/2015/02/17/intel-boot-guard/

Who Watch BIOS Watchers? https://medium.com/@matrosov/bypass-intel-boot-guard-cc05edfca3a9

英特尔可信执行技术(英特尔 TXT)使能指南 Intel® Trusted Execution Technology (Intel® TXT) Enabling Guide https://software.intel.com/content/www/cn/zh/develop/articles/intel-trusted-execution-technology-intel-txt-enabling-guide.html?wapkw=txt

Trusted Execution Technology (TXT) --- 基本原理篇 https://www.cnblogs.com/chipsec/p/8409600.html

Attacking Intel Trusted Execution Technology (Wojtczuk Rukowska) https://www.youtube.com/watch?v=kja8ATnvW00

x86都得死：Intel平台SMM漏洞门事件 http://www.myhack58.com/Article/html/1/4/2009/22678.htm