Security ConcernsWhen an operating

Security Concerns
When an operating system moves into any type of unstable state, there are always con- cerns that the system is vulnerable in some fashion. The system needs to be able to protect itself and the sensitive data that it maintains. The following lists just a few of the security issues that should be addressed properly in a trusted recovery process.
• Bootup sequence (C:, A:, D:) should not be available to reconfigure. To ensure that systems recover to a secure state, the design of the system must prevent an attacker from changing the bootup sequence of the system. For example, on a Windows workstation or server, only authorized users should have access to BIOS settings to allow the user to change the order in which bootable devices are checked by the hardware. If the approved boot order is
C: (the main hard drive) only, with no other hard drives and no removable devices (for example CD/DVD, or USB) allowed, then the hardware settings must prohibit the user (and the attacker) from changing those device selections and the order in which they are used. If the user or attacker can change the bootable devices selections or order, and can cause the system to reboot (which is always possible with physical access to a system), they can boot their own media and attack the software and/or data on the system.

Kết quả (Việt) 1:

An ninh lo ngạiKhi một hệ điều hành di chuyển vào bất kỳ loại của nhà nước không ổn định, luôn có con-cerns hệ thống là dễ bị tổn thương trong một số thời trang. Hệ thống nhu cầu để có thể bảo vệ bản thân và các dữ liệu nhạy cảm mà nó duy trì. Dưới đây liệt kê chỉ là một vài trong số các vấn đề bảo mật cần được giải quyết đúng trong một quá trình phục hồi đáng tin cậy.• Thứ tự khởi động hệ thống (C:, A:, D:) nên không có sẵn cho cấu hình lại. Để đảm bảo rằng hệ thống phục hồi cho một trạng thái an toàn, thiết kế hệ thống phải ngăn chặn kẻ tấn công thay đổi trình tự khởi động hệ thống của hệ thống. Ví dụ, trên một máy trạm cửa sổ hoặc máy chủ, chỉ người dùng được ủy quyền cần phải có quyền truy cập vào thiết lập BIOS để cho phép người dùng thay đổi thứ tự khởi động các thiết bị được kiểm tra bằng phần cứng. Nếu đơn đặt hàng được phê duyệt khởi độngC: (các ổ đĩa cứng chính), với các ổ đĩa cứng không có và không có thiết bị di động (ví dụ: CD/DVD hoặc USB) đã cho phép, sau đó cài đặt phần cứng phải cấm người dùng (và những kẻ tấn công) thay đổi những lựa chọn thiết bị và lệnh trong đó họ đang sử dụng. Nếu người dùng hoặc kẻ tấn công có thể thay đổi lựa chọn thiết bị khởi động hoặc đơn đặt hàng, và có thể gây ra các hệ thống để khởi động lại (mà luôn luôn có thể với các truy cập vật lý đến một hệ thống), họ có thể khởi động phương tiện của mình và tấn công phần mềm và/hoặc các dữ liệu trên hệ thống.

Kết quả (Việt) 2:

Lo ngại an ninh
Khi một hệ điều hành di chuyển vào bất kỳ kiểu trạng thái không ổn định, luôn có những quan ngại rằng hệ thống là dễ bị tổn thương trong một số thời trang. Hệ thống này cần để có thể tự bảo vệ mình và các dữ liệu nhạy cảm mà nó duy trì. Các danh sách sau đây chỉ là một vài trong số các vấn đề an ninh cần được giải quyết đúng cách trong quá trình phục hồi đáng tin cậy.
• chuỗi bootup (C :, A :, D :) không nên có sẵn để cấu hình lại. Để đảm bảo rằng các hệ thống phục hồi đến một trạng thái an toàn, thiết kế của hệ thống phải ngăn chặn một kẻ tấn công từ việc thay đổi thứ tự khởi động của hệ thống. Ví dụ, trên một máy trạm Windows hoặc máy chủ, chỉ được ủy quyền người dùng cần phải có quyền truy cập vào các thiết lập BIOS để cho phép người dùng thay đổi thứ tự các thiết bị khởi động được kiểm tra bằng phần cứng. Nếu thứ tự khởi động được phê duyệt là
C: (ổ đĩa cứng chính) chỉ, không có ổ đĩa cứng khác và không có thiết bị di động (ví dụ đĩa CD / DVD hoặc USB) cho phép, sau đó các thiết lập phần cứng phải cấm người sử dụng (và những kẻ tấn công) từ việc thay đổi những lựa chọn thiết bị và thứ tự mà chúng được sử dụng. Nếu người sử dụng hoặc tấn công có thể thay đổi các thiết bị lựa chọn hoặc tự khởi động, và có thể làm cho hệ thống khởi động lại (mà luôn luôn là có thể với quyền truy cập vật lý tới một hệ thống), họ có thể khởi động phương tiện truyền thông của riêng mình và tấn công các phần mềm và / hoặc dữ liệu trên hệ thống.