secure boot
termoVerificar cada etapa da inicialização contra uma assinatura antes de executá-la, para que código carregado antes do sistema operacional não possa ser trocado em silêncio.
Isso fecha uma lacuna específica: qualquer coisa que roda antes do sistema operacional está acima de toda defesa que o sistema oferece, então um bootkit vê o software de segurança iniciar e consegue mentir para ele. A cadeia precisa estar ancorada em hardware. A troca é controle - o mesmo mecanismo que impede código malicioso não assinado impede código legítimo não assinado, e é por isso que a discussão sobre quem detém as chaves de assinatura em hardware de uso geral é genuína, e não obstrução.
Também conhecido como: measured boot