机构名称：
¥ 1.0
•UEFI确保所有固件模块均通过哈希验证并根据二进制撤销列表进行验证。这意味着只有特权过程才能修改引导配置数据。SECEP通过制作撤销列表和引导配置数据篡改弹性来进一步增强此过程。它与BIOS一起使用，以确保仅通过BIOS设置实用程序将关键引导参数仅由经过身份验证的用户或管理员修改。如果UEFI检测到尝试加载可疑固件的尝试，则可以将SECEP的篡改警报功能配置为在启动之前需要用户或管理员确认。
Galaxy Book4：OS下方的安全性
主要关键词
相关文件推荐
