GPU ROM'lar için şartname nedir?

Bu nedenle, grafik kartlarında GPU-Z olarak verebileceğiniz bir ROM vardır (GPU-Z: Bu görevi gerçekleştirecek bir uygulama örneği). GPU ROM için belirtimin ne olduğunu bulmak mümkün mü? Kartlarımdan biriyle ilgili bir sorunum var ve güvenli önyüklemeyi etkinleştirmek ve güvenli önyüklemenin doğru şekilde yapılandırılmadığı hakkında rahatsız edici filigranı kaldırmak için GOP bölümü eklemek istiyorum.

— Alexandru
kaynak

Güvenli önyüklemenin GPU'nuzla ne ilgisi var?

— Ramhound

Güvenli önyüklemeyi kontrol etmek için BIOS ayarını deneyin.

— Darius,

Güvenli Önyükleme GPU'ların UEFI uyumlu olmasını gerektirir, böylece gerekli anahtarlarını oluşturabilirler, bu da vBIOS'larında bir GOP bölümünün olması gerektiği anlamına gelir - en azından Alienware A09 BIOS'um gerektiriyor, aksi takdirde güvenli önyükleme seçeneği gri renktedir. Bu doğru değil mi? Lütfen uygun bir referans ile onaylayın.

— Alexandru

GPU'yu kapatmak, vBIOS rootkit saldırılarını önlemeye yardımcı olur, ancak UEFI Secure Boot için bir gereklilik midir?

— Alexandru

Secure Boot ile ilgili böyle bir gereksinim duymadım. Güvenli Önyükleme'yi destekleyen bir GPU'su bile olmayan OEM ürünleri var. Intel anahtarlarının oluşturulması GPU tarafından yapılmamıştır.

— Ramhound

En az Windows ile ilgili olarak, Güvenli Önyükleme, tüm Seçenek ROM'larının tanınmış bir otorite tarafından imzalanmasını gerektirir:

Güvenli Önyükleme etkin olan bir PC'de, isteğe bağlı ROM sürücüleri, imzalanmamış veya doğrulanmamışsa güvenlik tehdidi oluşturur. Opsiyon ROM'ları için imza doğrulama WHCK gerekliliğidir.

Bunun, GitHub sayısında belirtildiği gibi, bunun UEFI Güvenli Önyükleme gereksinimlerinin bir parçası olup olmadığı konusunda da bir belirsizlik var .

Öyle ki, UEFI ürün yazılımı, OpROM'lar için kendi formatını ve OpROM'ları imzalamanın ve doğrulamanın şeklini tanımlayıp tanır (UEFI Şartnamesi 2.7 A'nın UEFI şartnamesini Bölüm 14.4.2'ye bakınız). Güvenli önyükleme için grafik kartından istenen desteğin asıl kaynağı budur.

VGA, yazılımı kullanmak için bir BIOS mekanizmasıdır. GOP, UEFI belirticisi ( Ref ) biçiminde yüklenecek olan UEFI belirtimi ile tanımlanan yeni bir grafik protokolüdür . "Ultra Hızlı Önyükleme" veya "Süper Hızlı Önyükleme" için ve genel olarak Legacy VGA Int 10h desteği olmayan "Saf" UEFI Önyükleme için ekran kartı ile GOP desteği gerekir . Buna, BIOS yapmanın yollarını da sağlayan Sınıf 2'nin aksine UEFI Sınıf 3 denir . Özellikle, Windows 7 , GOP'yi ve dolayısıyla UEFI Sınıf 3'ü desteklememektedir.

Bir EFI grafik kartı Option ROM gereksinimi, yalnızca rastlantısal bir şekilde grafik kartı Option ROM'un GOP uyumluluğuna bağlanıyor gibi görünmektedir, yalnızca bu belgenin bağlantıyı kurmasıyla rastlantısal görünmektedir .

— Milind R
kaynak