Gooroom 安全：可信任啟動和隔離究竟有什麼作用

Gooroom 的安全模型最好理解為分層結構：可信任啟動確保啟動時載入的軟體安全可靠，而作業系統和瀏覽器保護則應對啟動後的威脅。應將這些機制視為互補的控制措施，而非確保每個程式都在沙箱中運作。 Gooroom 的公開資料描述了可信任啟動、作業系統保護、可執行檔案保護和瀏覽器保護，但並未提供通用的應用程式沙箱，也未證明每台裝置都預先安裝了相同的設定。

Gooroom 中「受信任的啟動」是什麼意思

可信任啟動是指在控制權從一個階段傳遞到下一個階段的過程中，檢查啟動組件是否已獲得授權且完整無損的過程。在一個典型的啟動流程中，平台韌體啟動引導程式；引導程式隨後載入核心及相關元件。如果驗證步驟拒絕某個元件，系統可以根據設定阻止啟動或回報問題。這與作業系統運行後檢查已下載的檔案有所不同。

Gooroom 的官方安全概述將可信任啟動作為其安全框架的一部分，位於作業系統和應用程式保護之下。此外，Gooroom GRUB 專案的發行說明在其基於上游的程式碼歷史記錄中列出了原生 UEFI 安全啟動支援。這證明引導程式代碼支援安全啟動；但並不能證明特定的 Gooroom 映像、電腦韌體或安裝已啟用安全啟動、已註冊金鑰或已驗證所有啟動元件。查閱的公開資料並未明確指出目前硬體信任根、簽署金鑰安排或所有部署的強製配置。

作業系統保護和隔離如何發揮作用

啟動檢查用於檢查作業系統的啟動路徑。運行時保護旨在減少惡意或未經授權的程式碼在登入後可能造成的危害。 Gooroom 的安全框架資料將作業系統保護、可執行檔案保護和瀏覽器保護列為獨立的功能。產品概述中也介紹了一個輕量級虛擬機器管理程式。虛擬機器管理程式可以在不同環境之間建立邊界，但它的存在本身並不能告訴你哪個程序被隔離、它可以存取哪些資源，或者你安裝的版本中是否啟用了隔離功能。

「沙箱」是一種通用的安全概念：軟體在存取檔案、裝置或其他流程時受到限制，從而減少安全漏洞擴散的空間。 Gooroom 的公開資料支援將瀏覽器和作業系統保護作為框架元件進行討論，但並未提供足夠的最新細節來證明每個普通桌面應用程式都運行在獨立的沙箱中。除非您所用版本的文件明確確認，否則請勿推斷有標籤頁隔離、虛擬機器隔離、自動回滾或完全隔離等情況。

該專案的公共作業系統保護器程式碼庫還介紹了 Shadow-box，這是一個基於虛擬化的核心監控框架，包含一個輕量級虛擬機器管理程式和安全監視器。其 README 文件討論了核心完整性監控，並指出了一些操作限制，包括該實作禁用了某些核心和電源管理功能。此程式碼庫有助於解釋專案的技術方向，但並未證明該功能已在每個目前的 Gooroom 版本中啟用，也未證明其適用於所有工作站配置。

該模型能夠保護什麼，又不能保護什麼

• 啟動時：正確配置的可信任啟動鏈可以防止未經授權的啟動元件變更被悄無聲息地載入。其效果取決於韌體、已註冊的信任金鑰、已簽署的元件以及實際的啟動路徑。
• 啟動後：作業系統、執行檔和瀏覽器保護措施可能會限制某些威脅或存取路徑。其範圍取決於具體實現、策略和版本。
• 超出這些限制範圍：這些控制措施並不能自動阻止網路釣魚、憑證竊取、用戶不安全操作、易受攻擊的應用程式或透過未受保護的服務發起的攻擊。它們不能替代更新、備份、帳戶控製或網路防禦。

加密是另一回事。可信任啟動有助於增強對啟動軟體的信任，但這並不意味著裝置關機後檔案會被加密。如果您需要防止裝置遺失，請單獨確認磁碟加密狀態。

Gooroom 裝置上需要驗證哪些內容

由於公開描述並未定義單一的通用配置，請務必在您操作的電腦和版本上驗證控制措施。向管理員或供應商索取特定版本的安全指南和策略。確認電腦是否以 UEFI 模式啟動，韌體中是否啟用了安全啟動，以及已安裝的引導程式和核心是否已被設定的信任金鑰接受。未經批准，請勿變更受管裝置上的韌體金鑰或停用安全啟動；任何變更都可能影響啟動和組織策略。

分別驗證運行時保護。尋找作業系統、執行檔和瀏覽器保護的文件化狀態指示器或管理策略。詢問哪些內容被隔離，哪些資料和裝置仍可從該環境訪問，更新如何變更策略，以及檢查失敗時會產生哪些日誌。產品手冊是架構概述，而不是終端的狀態報告。

如何解讀證據

主要參考資料包括Gooroom GRUB 發行說明、Gooroom OS-protector 程式碼庫以及Hancom Gooroom 安全性概述（發佈於 2022 年 8 月 19 日）。手冊描述了框架元件；程式碼庫文件描述了程式碼和限制；但兩者都無法證明您的安裝中實際啟用了哪些功能。我在這些資料中沒有找到任何經過驗證的近期公告，表明可信任啟動和運行時保護之間的基本差異發生了變化。在做出任何安全決策之前，請務必查閱特定版本的文件。