1、可信启动概述
各位同学好，我是老赵。今天咱们开始聊可信启动。说实话，这个主题我讲了快十年，每次都有新感悟。你想想看，一台服务器从按下电源键到操作系统跑起来，中间经历了什么？谁在保证这个过程是安全的？
嗯，这就是可信启动要解决的问题。
什么是可信启动
可信启动，英文叫 Trusted Boot 或 Secure Boot。说白了，就是让计算机从开机第一行代码开始，每一步都验证下一步的合法性。如果发现任何篡改，立刻停止启动。
我打个比方你就明白了。你进一栋大楼，门口有保安查工牌。但光查门口够吗？不够。万一有人混进来了呢？所以每层楼还有门禁，每个房间还有锁。可信启动就是这种层层验证的机制。
核心思想：信任不是凭空产生的，而是从最底层硬件开始，一级一级传递上去的。每一级都验证下一级的签名或哈希值，验证通过才把控制权交出去。
我在项目中遇到过一台服务器，启动时总报"Boot Guard verification failed"。一开始大家以为是BIOS坏了，折腾半天。后来发现是有人换了启动盘，引导程序被改过。这就是可信启动在起作用——它拦住了不该跑的东西。
可信启动的信任链
信任链这个概念，我建议你把它想象成一根链条。链条的起点是硬件，终点是操作系统。中间每一环都扣在一起，少一环都不行。
典型的信任链长这样：
- 硬件根信任——CPU内部固化的密钥和微码
- BIOS/UEFI固件——主板上的第一段可执行代码
- Boot Loader——引导加载程序，比如GRUB
- 操作系统内核——Linux或Windows的内核文件
- 内核模块和驱动——后续加载的扩展组件
为什么会这样设计？因为硬件是最难篡改的。CPU出厂时就把公钥烧进去了，你改不了。从这开始，信任才能建立起来。
我曾经帮一家金融客户排查启动异常，发现他们的UEFI固件被植入了后门。攻击者绕过了第一级验证，但卡在了Boot Loader的签名检查上。你想想看，如果没有信任链，那台机器早就被控了。
小提示：信任链不是越长越好。链越长，出问题的环节就越多。实际部署时，我建议你关注链上每个环节的日志输出。后面几章我们会专门讲怎么抓这些日志。
可信启动在系统安全中的角色
可信启动不是万能的，但它解决了一个根本问题：启动过程的可信性。没有它，你装再多杀毒软件也没用——因为恶意代码可能在你装杀毒软件之前就已经跑起来了。
我总结了一下，可信启动在安全体系里扮演三个角色：
| 角色 | 说明 | 实际价值 |
|---|---|---|
| 第一道防线 | 在操作系统启动前拦截恶意代码 | 阻止Rootkit、Bootkit等底层攻击 |
| 信任锚点 | 为上层安全机制提供可信基础 | TPM远程证明、完整性度量都依赖它 |
| 合规基石 | 满足等保、GDPR等合规要求 | 审计时能证明启动过程未被篡改 |
举个例子你就明白了。前年有个客户，服务器被植入了一个Bootkit。这个Bootkit在操作系统启动前就加载了，杀毒软件根本扫不到。后来怎么发现的？是可信启动日志里报了一条"PCR value mismatch"。嗯，这就是信任锚点的作用——你骗得了操作系统，骗不了硬件。
注意：可信启动不是银弹。它防不了运行时的攻击，也防不了物理接触的攻击。如果有人拿着螺丝刀拆了你的机器，直接读硬盘，可信启动也拦不住。它只解决启动过程的可信问题。
我个人习惯把可信启动比作大楼的"地基安检"。地基没打好，上面盖再高的楼也白搭。系统安全也一样——启动过程不可信，后续所有安全措施都是空中楼阁。