Defaultní zapnutí fuknce PBS (AMD Platform Secure Boot Feature) u SP3 MB dalších výrobců

9.9.2020 19:43 PetebLazar | skóre: 34 | blog: l_eonardovo_odhodlani
Defaultní zapnutí fuknce PBS (AMD Platform Secure Boot Feature) u SP3 MB dalších výrobců

Přečteno: 298×

Odpovědět | Admin

Máte někdo povědomí zda u SP3 MB "ostatních" výrobců (TYAN, SuperMicro, Gigabyte, Asrock, ...) je defaultně v BIOSu zapnuta volba PBS?

Bezpečnostní feature, která jednorázově umístí do CPU certifikát umožňující ověřování podpisů firmware při startu. Takový procesor, jestli jsem to správně pochopil, následně není funkční v MB jiných výrobců (neověří jejich podpisy firmware). HP a DELL údajně mají tuto volbu ve svých EPYC-based řešení údajně defaultně zapnutu.

Odpovědi

9.9.2020 20:23 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Defaultní zapnutí fuknce PBS (AMD Platform Secure Boot Feature) u SP3 MB dalších výrobců

Tak to v tom MB zase vypni a až potom přehazovat CPU?

Petr Šobáň

9.9.2020 20:37 PetebLazar | skóre: 34 | blog: l_eonardovo_odhodlani
Rozbalit Rozbalit vše Re: Defaultní zapnutí fuknce PBS (AMD Platform Secure Boot Feature) u SP3 MB dalších výrobců

Tak jednoduché to asi není, pokud procesor obsahuje ve svých útrobách jednou nahraný certifikát asi pak při následných startech vždy požaduje veškerý firmware podepsaný (jím ověřitelným certifikátem). Vypnutí PBS funkce v BIOSu MB tento certifikát nezruší.

https://www.servethehome.com/amd-psb-vendor-locks-epyc-cpus-for-enhanced-security-at-a-cost/

Dotaz: Defaultní zapnutí fuknce PBS (AMD Platform Secure Boot Feature) u SP3 MB dalších výrobců

Odpovědi