Czym jest dbx
Dbx to lista odwołania (revocation list) zawierająca podpisy i skróty komponentów, którym Secure Boot ma nie ufać, nawet jeśli w innych okolicznościach zostałyby zaakceptowane. Działa jako czarna lista uzupełniająca białą listę w bazie db.
Dlaczego sam podpis nie wystarczy
Zdarza się, że bootloader ma prawidłowy podpis cyfrowy, ale zawiera lukę bezpieczeństwa umożliwiającą obejście Secure Boot. Właśnie do blokowania takich przypadków służy dbx - bez aktualnej listy odwołań podatny komponent mógłby zostać uruchomiony.
Znaczenie aktualizacji dbx
Regularne aktualizowanie listy dbx jest niezbędne, aby ochrona rozruchu nadążała za nowo wykrywanymi zagrożeniami. Pomagamy sprawdzić stan bazy dbx i zaktualizować ją zgodnie z zaleceniami producenta oraz Microsoft.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
