Secure Boot
Secure Boot는 부팅 과정에서 실행할 구성요소가 허용된 서명 정책에 맞는지 확인하는 기능이다.
설명
허용·취소 정보와 서명된 구성요소의 관계가 중요하다. 운영 중 모든 악성 행위를 막거나 저장 데이터를 자동 암호화하는 기능과 같지는 않다.
예시
가상 부팅 이미지가 거부되었다면 원인을 확인해야 한다. 편의를 위해 보호 기능을 임의 해제하는 것을 기본 해결책으로 삼지 않는다.
구분
이미지 신뢰성·장비 지원·키 관리 정책을 승인된 절차에서 검토한다.