Dotaz: Defaultní zapnutí fuknce PBS (AMD Platform Secure Boot Feature) u SP3 MB dalších výrobců

[PetebLazar]

Máte někdo povědomí zda u SP3 MB "ostatních" výrobců (TYAN, SuperMicro, Gigabyte, Asrock, ...) je defaultně v BIOSu zapnuta volba PBS?

Bezpečnostní feature, která jednorázově umístí do CPU certifikát umožňující ověřování podpisů firmware při startu. Takový procesor, jestli jsem to správně pochopil, následně není funkční v MB jiných výrobců (neověří jejich podpisy firmware). HP a DELL údajně mají tuto volbu ve svých EPYC-based řešení údajně defaultně zapnutu.

Odpovědi

[Petr Šobáň]

Tak to v tom MB zase vypni a až potom přehazovat CPU?

Petr Šobáň

[PetebLazar]

Tak jednoduché to asi není, pokud procesor obsahuje ve svých útrobách jednou nahraný certifikát asi pak při následných startech vždy požaduje veškerý firmware podepsaný (jím ověřitelným certifikátem). Vypnutí PBS funkce v BIOSu MB tento certifikát nezruší.

https://www.servethehome.com/amd-psb-vendor-locks-epyc-cpus-for-enhanced-security-at-a-cost/