导读Keynote本文讲解了计算机硬件固件安全中的BIOS和UEFI机制，涉及如何测试、攻击者会如何感染固件以及虚拟化安全等话题。如果在设备上发现了一个root权限的恶意软件，你会想到它可能感染了设备，但是否想过攻击者是通过底层硬件或者内核驱动实现的攻击？本文解释了新的成熟方法，应对攻击者已经通过内核态驱动或固件植入实现root级别驻留的情形。它提供了一系列测试步骤，让安全工程师判定，攻击者在已经
转载
2024-05-13 17:41:15
165阅读
任务目的：
1
、要管制USB存储设备，一般用户不能写不能读；部分用户能读不 能写入USB存储设备；还有一部分大人们（公司高管）平时不读不写，在需要用的时候要能读能写！
2
、无论使用什么方式进行管制，不能影响到现在USB打印机、扫描 仪、加密狗、鼠标键盘等等外部设备的使用。 额滴神，这帮兔崽子真会折磨人。
任务范围：集团内800+台电脑
任务时
1. 一种基于可信执行环境技术的具有内存完整性保障功能的计算机系统信任根构建 方法，其步骤包括： 1) 对计算机的操作系统进行改造，将更改操作系统状态、配置的处理器指令更改为工 作模式切换指令，使得所有更改系统状态和配置的功能都导致处理器切换到安全模式，并 在安全模式下进行对应处理;将操作系统中的页表设置为只读模式，使得修改页表只能在 安全模式下进行； 2) 操作系统和应用程序执行处理器的工作模式
转载
2023-10-15 09:07:00
53阅读
# 如何在 BIOS 中禁用可信执行
**引言**
可信执行（Trusted Execution Technology, TXT）是现代计算机系统中用于保护系统和数据的重要技术。然而，对于某些开发和测试场景，你可能需要禁用此功能。本文将带你一步步了解如何在 BIOS 中禁用可信执行。
## 流程概述
以下是禁用可信执行的步骤流程表：
| 步骤 | 描述 |
|------|------|
# 如何在BIOS中禁用可信执行
在现代计算机中，BIOS（基本输入输出系统）负责初始化硬件并加载操作系统。可信执行技术（Trusted Execution Technology，TXT）是为了提供增强的安全性。然而，在某些情况下，开发者可能需要禁用该功能以进行调试或其他目的。本文将详细介绍如何在BIOS中禁用可信执行，包括详细的步骤和示例代码。
## 整体流程
在进行BIOS设置之前，我们
方法一：禁用主板usb设备
管理员在CMOS设置里将USB设备禁用，并且设置BIOS密码，这样U盘插到电脑上以后，电脑也不会识别。这种方法有它的局限性，就是不仅禁用了U盘，同时也禁用了其他的usb设备，比如usb鼠标，usb光驱等。所以这种方法管理员一般不会用，除非这台电脑非常重要，值得他舍弃掉整个usb总线的功能。但是这种屏蔽也可以，即便设置了密码。整个B
转载
2023-10-11 10:29:00
17阅读
一部门因业务需求，需对内部员工禁用移动存储，硬盘加密，邮件限制往外发等保密措施。
目前公司所用的文档加密只有微软的RMS系统，也只能对MS文档进行处理。笔记本电脑的硬盘加密可通过WIN7的BitLock功能实现，如果有笔记本在公司在丢失也不会造成资料外泄。
在公司内部主管要求移动硬盘，U盘，SD，MMC等移动存储都不可使用，但其他USB都可以正常使用，如US
转载
2024-05-04 16:25:18
194阅读
SUSE由于其出色的性能和对安全较好的控制，吸引了很多企业级用户，目前在国内开始有大量的关键应用。但这并不代表SUSE在使用中就是安全的，SUSE里还有很多安全细节要注意。 目录 1. 补丁、SSH及其它……………………………………3 2. 最小化xinetd……………………………………………4 3. 最小化启动服务…………………………………………5&nbs
在vmware workstations10 64位上安装windows server 2012操作系统时，出现如下错误：已将该虚拟机配置为使用 64 位客户机操作系统。但是，无法执行 64 位操作。此主机支持 Intel VT-x，但 Intel VT-x 处于禁用状态。如果已在 BIOS/固件设置中禁用 Intel VT-x，或主机自更改此设置后从未重新启动，则 Intel VT-x 可能被禁
转载
2023-07-15 23:00:31
1186阅读
可信执行 BIOS（Trusted Execution BIOS）是一种安全机制，旨在确保计算平台的引导过程和操作系统的完整性。它通过验证固件和其他软件的完整性，确保在可信的环境中进行计算。本文将深入探讨可信执行 BIOS 的工作原理，并提供相关的技术细节和实现场景。
首先，我们来看一下可信执行 BIOS 的背景。可信执行 BIOS 主要用于以下几个方面：
1. **安全启动** - 通过签名
有时电脑有些故障是因主板问题引起的，我曾遇到过一次电脑进不了Windows98，屏幕显示主板设置有问题，进入主板经过一番设置，电脑很快恢复正常。因此说会设置CMOS，这对于我们排除电脑故障大有益处。 那怎么进入CMOS设置呢？在开机时，屏幕上常有这样的提示，它是说“按DEL键进入CMOS设置” 我们在这时候按键盘上的DEL键。现在看到的就是CMO
# BIOS设置可信执行
## 1. 引言
计算机系统中的可信执行是指通过对系统进行安全验证和控制，确保只有经过授权和认证的软件和代码才能在系统上运行。BIOS（Basic Input/Output System）作为计算机系统的底层软件，负责初始化硬件并提供基本的输入输出功能。在计算机启动过程中，BIOS是第一个被加载的软件，因此保护和验证BIOS的可信执行非常重要。
本文将介绍BIOS设
原创
2023-10-30 10:29:57
420阅读
# BIOS可信执行的实现指南
在现代计算机系统中，BIOS（基本输入/输出系统）可信执行是确保系统从外部攻击和内部错误中保持安全的关键环节。作为一名开发者，我们需要了解如何实现这一功能。本文将分步骤指导你如何在BIOS中实现可信执行。
### 流程概述
为了实现BIOS可信执行，整个流程可以分为以下几个步骤：
| 步骤 | 描述 | 预计时间
原创
2024-08-31 09:53:52
42阅读
最近在公众号上看到了一篇文章，算是又丰富了自己的安全方面的眼界。 最近看公众号取代了小视频、知乎这些东西。以前是真的不喜欢碎片化的东西，看什么学什么总是要找到书籍。但是这样的做法太过的极端，因为有时候有些事是两面性的。比如像安全这方面，本来有的东西和内容就很少，所以即使碎片化，也是前辈们花时间分享出来的东西，学起来还是很有价值的。下面一起来学习一下前辈的优秀blog1、安全启动与可信启动对于这两个
可信BIOS是一种通过在计算机启动时实现信息安全和可信执行的方法。它通过对硬件、固件、操作系统及应用程序进行验证，保证系统在启动和运行过程中的完整性和机密性。然而，在这一过程中可能遇到一些问题，比如如何确保更新后BIOS的可信性，或者如何处理BIOS验证失败的问题。本文将详细记录解决“可信BIOS”问题的过程。
### 背景描述
在实现可信BIOS的过程中，主要的工作流程如下：
```mer
xen在debain上的安装 debain 新加源 #编辑/etc/apt/source.list文件，加入 deb http://debian.cn99.com/debian/ etch main deb-src http://debian.cn99.com/debian/ etch main #更新源的软件包信息 apt-get update #添加本地源 deb file:/root/de
禁用U盘等USB设备方法 方法一： 禁用主板usb设备 管理员在CMOS设置里将USB设备禁用，并且设置BIOS密码，这样U盘插到电脑上以后，电脑也不会识别。这种方法有它的局限性，就是不仅禁用了U盘，同时也禁用了其他的usb设备，比如usb鼠标，usb光驱等。所以这种方法管理员一般不会用，除非这台电脑非常重要，值得他舍弃掉整个usb总线的功能。但是这种屏蔽也可以破解，即便设置了密码。整个BIO
转载
2023-09-24 09:16:36
12阅读
在现代计算机体系结构中，NUMA（Non-Uniform Memory Access）是一种主要的多处理器设计架构，旨在提升系统的内存访问效率。然而，在某些特定应用场景下，用户可能希望禁用NUMA特性，以减少系统复杂性或优化不同的性能。本文将深入探讨如何在BIOS中禁用NUMA，涵盖相关概念、步骤和背景信息，并提供示例和逻辑关系图，以便于理解。
### 什么是NUMA
在理解如何禁用NUMA之
在公司、学校、网吧等地方经常需要禁用U盘和移动硬盘等设备，原因也是多种多样，如防止员工带走机密资料，防止学生带游戏去学校机房玩...
很多朋友可能会使用USB管理专家什么的一类专门的软件，可是它们很多是要钱的喔。。
今天在这里就提供一种不用专业软件就能禁用U盘的的小技巧给大家。
方法一，BIOS设置法（快刀
转载
2023-09-13 12:05:16
478阅读
1：修改BIOS设置 这种方法虽然比较“原始”、简单，但却很有效。因为是在Windows启动前就从硬件层面关闭了电脑的USB功能，所以比较适合长期不使用USB设备（包括USB键盘及鼠标）的用户。 具体操作如下：在电脑开机或重新启动出现主板开机画面的时候，迅速按键盘上的“Delete”键（或根据画面上的提示按相应的键盘按键）进入BIOS设置界面，选择“Integrated Pe
转载
2023-08-10 19:47:13
1651阅读
