Нет "Доверенного выполнения" на Xeon E5540, что мне не хватает?

Мне кажется, что Xeon E5540 помечает все "забавные" поля для Hyper-V (особенно VT-d) в Windows Server 2012. Единственное, что явно отсутствует, - это "Доверенное выполнение".

Я прочитал информацию в Википедии и на странице Intel. Если я правильно понимаю, это позволяет ОС помечать данные как неисполняемые и предотвращать атаки различными способами.

Так что я понимаю, что это вообще хорошо иметь. Тогда возникает вопрос: если я использую этот ЦП (или другой ЦП без доверенного исполнения) на своих серверах Hyper-V, как я могу выстрелить себе в ногу? Какие функции я НЕ смогу использовать?

1 ответ

Решение

Чипы с "доверенным исполнением" в основном позволяют загрузке EFI работать правильно и использовать модуль TPM. Поскольку вы используете Hyper-V, для этой технологии нет цели. Большинству Xeon, которые я видел, вообще-то не хватает этой функции.

Другие вопросы по тегам