在这个信息时代,信息安全是很重要的,BIOS中与TXT相关的就是TPM模块或者TCM模块,涉及到加密。一般的家用电脑或者笔记本是否有这个模块,大家可以进入BIOS Setup界面查看。
1.Provision:TPM模块在使用之前,需要Provision;Provision的工具,可以在Intel官网下载最新的TPM2 Provision Tool,然后在shell下进行Provision,具体的方法,请参考下载的说明文档;
2.测试TXT功能:关于验证TXT功能,Intel已经提供了Servertxtinfo.efi和getSce.efi工具,大家可以去Intel官网下载。在测试TXT功能之前,需要在Setup界面使能SMX和Intel TXT,然后保存重启;
3.测试失败分析:如果步骤2测试OK,可以不用看3;
(1)首先确认硬件信号是否OK,具体的可以拿一个正常的Intel或者AMI的BIOS,在服务器上运行,看是否正常;
(2)硬件信号OK之后,再看下BIOS ACM是否对齐(如果是AMI的code,应该不存在此问题;如果是Insyde的code,并且OEM有修改过FV size,出现这个问题的概率性就比较大了);可以在shell下查看0xfed300a0地址下4个字节的值,0320表示ok
(3)一般前两个确认OK之后,还是测试失败,就要看下BIOS Setup界面的选项了,看下是否一些debug开关没有disable。
另外,Servertxtinfo导出的日志,需要重点看下,可能还需要看下CPU或者PCH的版本,都OK之后,一般是没什么问题的。