Bezpieczeństwo - Fedora 37

[kałakoł]

Plyta MSI B560M-PRO

Chwilę temu zauważyłem  -> jak na zdjęciach.

Na forum MSI.pl powiedzieli mi ,  że oni tylko Windows.

Moje pytanie - czy tylko mnie tak trafiło ,  czy na płytach innych producentów też tak jest ?

Chyba , że ktoś wie jak to naprawić to bardzo proszę o pomoc.

[kałakoł]

Ustawienia --> prywatność --> zabezpieczenia urządzenia -->

Poproszę  sunrise  lub  Jonshu  o odpowiedż.

Chodzi o sprawdzenie czy na płytach innych producentów niż MSI występują takie same komunikaty jak w poście powyżej.

Sprawdzenie trwa 15 sekund.

Chyba, że używacie również płyt MSI ...mimo to proszę o odpowiedż.

Planuję zwrócić się do MSI o wyjaśnienia.

Fedora 37

[@sunrise]

Na innych płytach będziesz miał, może nie takie same ale, podobne komunikaty.

# fwupdmgr security
OSTRZEŻENIE: Aktualizacje kapsułowe UEFI są niedostępne lub wyłączone w konfiguracji oprogramowania sprzętowego
  https://github.com/fwupd/fwupd/wiki/PluginFlag:capsules-unsupported zawiera więcej informacji.
Identyfikator zabezpieczeń komputera: HSI:0! (v1.8.10)

HSI-1
✔ Debugowanie platformy:         Wyłączone
✔ Obejście ME:                   Zablokowane
✔ Obsługiwany procesor:          Prawidłowe
✔ Puste PCR TPM:                 Prawidłowe
✔ TPM v2.0:                      Odnaleziono
✔ Tryb serwisowy ME:             Zablokowane
✔ Zapis SPI:                     Wyłączone
✘ Blokada SPI:                   Wyłączone
✘ Region BIOS-u SPI:             Odblokowane
✘ Wersja MEI:                    Nie powiodło się

HSI-2
✔ Bezpiecznik OTP Intel BootGuard:Prawidłowe
✔ Debugowanie platformy:         Zablokowane
✔ Intel BootGuard:               Włączone
✔ Rekonstrukcja PCR0 TPM:        Prawidłowe
✘ ACM chronione przez Intel BootGuard:Nieprawidłowe
✘ IOMMU:                         Nie odnaleziono
✘ Uruchamianie zweryfikowane przez Intel BootGuard:Nieprawidłowe

HSI-3
✘ Intel CET jest włączone:       Nieobsługiwane
✘ Ochrona DMA przed uruchomieniem:Nieprawidłowe
✘ Uśpienie do pamięci RAM:       Włączone
✘ Uśpienie do trybu bezczynności:Wyłączone
✘ Zasady postępowania Intel BootGuard w przypadku błędów:Nieprawidłowe

HSI-4
✘ Intel SMAP:                    Nieobsługiwane
✘ Zaszyfrowana pamięć RAM:       Nieobsługiwane

Przyrostek uruchamiania -!
✔ Jądro Linux:                   Nieskażone
✔ Obszar wymiany systemu Linux:  Wyłączone
✔ Wtyczki usługi fwupd:          Nieskażone
✘ Blokada jądra Linux:           Wyłączone
✘ Zabezpieczone uruchamianie UEFI:Wyłączone