Latitude- ja Precision-tietokoneiden TPM 2.0 Secure Hash Algorithm -algoritmin määrittäminen
Samenvatting: Artikkelissa kerrotaan, miten Latitude xx10-, xx20-, Precision xx40- ja xx50-sarjan tietokoneiden Trusted Platform Module 2.0 Secure Hash Algorithm -algoritmi määritetään.
Instructies
Dell on tehnyt BIOS-muutoksen uusimpien Latitude 10/20- ja Precision 40/50 -sarjan tietokoneiden TPM Encryption -versioon. Artikkelissa kerrotaan, miten näiden tietokoneiden käyttämä TPM-salausstandardi määritetään.
Aiemmissa Dellin BIOS-määrityksissä SHA-256-vaihtoehdon valitseminen TPM:ssä salli BIOSin ja TPM:n käyttää SHA-1- ja SHA-256-algoritmia. Jos valinta poistettiin, käytettiin vain SHA-1-hajautusalgoritmia.
Latitude xx10- ja xx20- sekä Precision xx40- ja xx50-sarjoihin tehty BIOSin muutos on, että SHA-256-algoritmia valittaessa SHA-1-hajautusalgoritmi ei ole enää käytettävissä.
Voit tarkistaa TPM SHA:n Windowsin rekisteristä.
- Avaa rekisterieditori ja kirjoita
REGEDIThakupalkissa ja avaa sitten Rekisterieditori-sovellus. - Siirry seuraavaan rekisteripuuavaimeen:
Computer\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\IntegrityServices\TPMActivePCRBanks - pikanäppäimellä
DWORDTämän uuden BIOSin tietojen heksadesimaaliarvo on0x00000002 (2)muu kuin aiempi BIOS-arvo0x00000003 (3).
Taulukko 1. – TPMActivePCRBanks-heksadesimaaliarvot Windows-rekisterissä.
| Heksadesimaali-DWORD-arvo | Arvon määritelmä |
0x00000001 (1) |
Ilmoittaa vain SHA-1-hajautusalgoritmin |
0x00000002 (2) |
Ilmoittaa vain SHA-256-hajautusalgoritmin |
0x00000003 (3) |
Ilmoittaa sekä SHA-1- että SHA-256-hajautusalgoritmin |
Computer\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\IntegrityServices\TPMDigestAlgID voidaan myös tarkistaa, että SHA-256: ta käytetään Tulos on seuraava: 0x0000000b (11)
Lisätietoja on seuraavissa linkeissä:
- Understanding PCR banks on TPM 2.0 devices (Windows 10) - Microsoft 365 Security | Microsoft Docs
- TCG-_Algorithm_Registry_r1p32_pub.pdf (trustedcomputinggroup.org)
Microsoft-asiakirjan linkki viittaa Trusted Computing Groupin (TCG) PDF-tiedostoon. TPMActivePCRbanksin kirjallisessa taulukossa näkyy ainoastaan bitti eikä Microsoftin rekisterissä näkyvä tulos heksadesimaali- tai desimaalijärjestelmässä.
Taulukko 25 perustuu TCG:n kaavioon heksadesimaaliksi muuntamisen jälkeen. Dell tukee vain SHA-1- tai SHA-256-hajautusalgoritmia.
6.10 Hajautusalgoritmien bittikenttä
Taulukko määrittää bittikentän, jossa hajautusalgoritmit välitetään ytimekkäästi. Esimerkkinä siitä, missä tästä voi olla hyötyä, on parametri, joka palauttaa liittymän tukemat hajautusalgoritmit.
Taulukko 25 – (UINT32) TPMA_HASH_ALGS -bittien määritelmä
| Bitti | Rekisteritulos | Nimi | Toiminto |
0 |
0x00000001 (1) |
hashAlgSHA1 |
SET (1): ilmoittaa SHA1-hajautusalgoritmin CLEAR (0) -tilan: ei ilmoita SHA1-algoritmia |
1 |
0x00000002 (2) |
hashAlgSHA256 |
SET (1): ilmoittaa SHA256-hajautusalgoritmin CLEAR (0) -tilan: ei ilmoita SHA256-algoritmia |
2 |
0x00000006 (6) |
hashAlgSHA384 |
SET (1): ilmoittaa SHA384-hajautusalgoritmin CLEAR (0) -tilan: ei ilmoita SHA384-algoritmia |
3 |
0x00000007 (7) |
hashAlgSHA512 |
SET (1): ilmoittaa SHA512-hajautusalgoritmin CLEAR (0) -tilan: ei ilmoita SHA512-algoritmia
|