Das für 2012 erwartete Windows 8 soll die UEFI-Funktion "Secure Boot" nutzen können, die als Neuerung mit der Version 2.3.1 der UEFI-Spezifikation kam. Die BIOS-Spezialisten American Megatrends (AMI), Insyde Software und Phoenix haben schon entsprechende UEFI-Varianten angekündigt. Allerdings dürften bisher noch keine Notebooks oder PCs mit UEFI 2.3.1 auf dem Markt sein.

Vor dem Start des eigentlichen Betriebssystems soll Secure Boot Computer gegen Angriffe schützen. Es nutzt dazu kryptografische Methoden: Die UEFI-2.3.1-Firmware soll im Secure-Boot-Modus etwa nur digital signierte EFI-Bootloader ausführen und digital signierte Gerätetreiber laden. Eine Präsentation der Firma Insyde erklärt das Konzept. Basis ist eine Schlüsselverwaltung (Key Management Service, KMS) in Form von Software.

Nächste Woche auf dem Entwicklerforum IDF will Intel die eigenen Aktivitäten bei UEFI 2.3.1 genauer erläutern. Das Konzept von UEFI Secure Boot erinnert an Intels "Measured Launched Environment" beziehungsweise das Konzept der Trusted Computing Group (TCG).

(ez, hannover)

(siehe auch Heise News-Ticker :)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE