利用初始保护组件来进行设备引导

摘要

本文描述了利用初始保护组件来进行设备引导。引导计算设备包括执行引导加载器组件所遵循的一个或多个固件组件。诸如防恶意软件程序之类的计算设备的保护组件，被标识，并在执行引导加载器组件之后，作为初始组件来执行。还执行一个或多个引导组件，这一个或多个引导组件仅包括被保护组件批准的引导组件。还可以以防篡改的方式维护先前被保护组件批准的引导组件的列表。

主权项

一种引导计算设备的方法，所述方法包括：执行(302)一个或多个固件组件；在执行所述一个或多个固件组件之后，执行(304)引导加载器组件；标识(306)所述计算设备的保护组件；在执行所述引导加载器组件之后，作为初始组件来执行(308)所述保护组件；以及执行(312)一个或多个引导组件，其中所述一个或多个引导组件仅包括已被所述保护组件批准执行的引导组件；分析所述一个或多个引导组件是否满足加载策略；生成满足所述加载策略的被批准的引导组件的列表；以及以允许后继的对所述列表的篡改将被检测的方式来存储所述列表。