小米科技|聯想ThinkPad Z13無法啟動Linux,內置Pluton安全芯片所致

小米科技|聯想ThinkPad Z13無法啟動Linux,內置Pluton安全芯片所致

微軟在2020年11月推出了Pluton安全芯片 , 旨在提供硬件和軟件結合的安全保障 , 提高Windows操作系統的安全性 。 隨后英特爾、AMD和高通宣布將與微軟開展合作 , 將Pluton安全芯片內置在處理器里面 。 到了今年初的CES 2022大展上 , AMD宣布推出業內首款內置Pluton安全芯片的Ryzen PRO 6000系列 , 而聯想的ThinkPad Z13/Z16筆記本電腦就是為數不多搭載該系列處理器的平臺 。
【小米科技|聯想ThinkPad Z13無法啟動Linux,內置Pluton安全芯片所致】據Phoronix報道 , Linux安全專家Matthew Garrett發現 , 無法在ThinkPad Z13上啟動Linux操作系統 。 其使用的ThinkPad Z13搭載的是AMD Ryzen PRO 6860Z處理器 , 內置了Pluton安全芯片 , 只信任微軟的密匙 , 不信任各種Linux發行版使用的任何第三方UEFI密鑰 , 這意味著無法運行任何Linux操作系統 。

ThinkPad Z13默認安裝的是Windows 11操作系統 , 對于大多數用戶來說 , 這并不是什么大問題 , 但像Matthew Garrett這樣的專業人員 , 使用的時候可能會遇到麻煩了 。 聯想并沒有在ThinkPad Z13的介紹中提及對Linux的支持 , 事實上只要能夠對內置的Pluton安全芯片做屏蔽 , 這不是什么大問題 , 但聯想接下來是否提供這樣的支持就很難說了 。
Pluton安全芯片的出現 , 是由于近年來出現的新型攻擊方式 , 間接破壞了可信平臺模塊(TPM) , 而TPM一直以來都是保護電腦免受潛在威脅的首選方法 。 TPM用于存儲Bitlocker和Windows Hello等服務的加密密鑰 , 新的方法是通過攻擊TPM和CPU之間的通道來破壞系統 。
處理器內置Pluton安全芯片以后 , 首先模擬與現有規范和API一起工作的TPM , 提高了Windows操作系統的安全性 , 未來還能實現更多用途 , 比如保護憑證、用戶身份、加密密鑰和個人數據 , 而且不被惡意軟件或其他方式攻擊和讀取 。 此外 , Pluton安全芯片還會保持系統固件的更新 , 如果在系統中發現了漏洞并推送補丁 , Pluton安全芯片會負責處理 。

    相關經驗推薦