无法开启System Guard，是否有解

显示全部楼层 · 发表于 2021-9-30 09:08:16

潘基蚊发表于 2021-9-30 06:20
下面的说法是否可以说明AMD实现了硬件级的SMM保护？

所以该怎么开？

显示全部楼层 · 发表于 2021-9-30 09:10:52

潘基蚊发表于 2021-9-30 06:51
Intel 对SMM保护的做法：

我记得在BIOS上是有DMA保护选项的

显示全部楼层 · 发表于 2021-10-2 10:46:47

喀反发表于 2021-9-30 09:08
所以该怎么开？

额，不清楚，只知道Security-Core PC应该是能开全部的。。。很多资料说的也不是很全或很直观

显示全部楼层 · 发表于 2021-10-2 10:47:35

喀反发表于 2021-9-30 09:10
我记得在BIOS上是有DMA保护选项的

嗯，我的BIOS没见，不懂是屏蔽了还是根本就不支持。

显示全部楼层 · 发表于 2021-10-4 18:13:42

今天去看了下卖场的苏菲，DMA保护是可以开启的，但估计是没调的原因，只见SG最高也就是“增强型硬件保护”，并没见“固件保护”之类的开启，也没能达到开启SG“安全启动”的标准。TPM也都只是支持到1.3。。。可能卖场品种也不是很多、很新吧，大概看了4~5个

显示全部楼层 · 发表于 2021-10-7 10:12:40

https://docs.microsoft.com/zh-cn ... rnel-dma-protection

检查一下系统固件是否满足下面的四个条件：

IOMMU (Intel VT-D、AMD-Vi)

PCI Express 本机控件支持

预启动 DMA 保护

ACPI 内核 DMA 保护指示器

显示全部楼层 · 发表于 2021-10-7 10:15:20

但老实说，DMA功能象征意义大于实际吧，毕竟DMA只能预防通过雷电端口的攻击，无法抵御通过 1394/FireWire、PCMCIA、CardBus、ExpressCard 等的 DMA 攻击。
内核 DMA 保护 (Windows) - Microsoft 365 Security | Microsoft Docs

显示全部楼层 · 发表于 2021-10-7 10:21:01

https://h30471.www3.hp.com/t5/yo ... hlight/false#M50103

你也可以参考我之前的尝试，但最终还是放弃了，毕竟感觉HP的技术顾问都没搞明白我在问什么

[新手上路] 无法开启System Guard，是否有解