[發明專利]固件指令的刪除

在審

• 申請號: 201980090905.3
• 申請日: 2019-02-11
• 公開（公告）號: CN113330423A
• 公開（公告）日: 2021-08-31
• 發明（設計）人: C·H·斯圖爾特;V·阿利
• 申請（專利權）人: 惠普發展公司;有限責任合伙企業
• 主分類號: G06F9/44
• 分類號: G06F9/44
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 浩路;陳嵐

根據示例，一種設備可以包括處理器，所述處理器可以響應于固件指令的部分應當被禁用的指示而刪除所述部分。為了便于前述內容，可以以存儲在存儲裝置的相應區域中的分段架構來部署固件指令。所述區域可以包括元數據區域、主區域和可排除區域。元數據區域可以存儲描述了固件指令和/或各種其他區域的結構的元數據。主區域可以存儲不能夠被刪除的核心固件指令。每個可排除區域可以存儲相應的可排除固件指令。每個可排除固件指令可以與指示所述指令是否應當被禁用的標志相關聯。如果是，則標識所述存儲裝置中的對應的可排除區域，并且可以移除內容，從而永久地禁用存儲在那里的可排除固件指令。

背景技術

固件指令可能具有對于某些用戶認為必要但是可能引起針對其他用戶的安全性風險或攻擊面的增強特征（諸如，被盜裝置恢復特征）。

附圖說明

本公開的特征可以通過示例的方式來說明，并且不限于（一個或多個）以下附圖，其中相同的數字指示相同的元件，在附圖中：

圖1A示出了刪除可排除固件指令的示例設備的框圖；

圖1B示出了刪除可排除固件指令的示例設備的框圖；

圖2A示出了包括用于存儲元數據、核心固件指令和可排除指令的不同區域的示例存儲裝置的框圖；

圖2B示出了包括被刪除的可排除指令的示例存儲裝置的框圖；

圖3示出了供給固件指令的示例系統的框圖，該固件指令包括核心固件指令和可排除固件指令；

圖4描繪了用于在存在被刪除的可排除固件指令的情況下更新固件指令的示例方法的流程圖；以及

圖5描繪了用于執行包括核心固件指令和可排除固件指令的固件指令的示例非暫時性機器可讀存儲介質的框圖。

具體實施方式

固件指令（諸如，基本輸入/輸出系統代碼、統一可擴展固件接口（UEFI）和/或其他指令）啟動（boot up）或以其他方式初始化一裝置以進行操作。一些固件指令可能具有對于某些用戶認為必要但是可能引起針對其他用戶的安全性風險或更大攻擊面的增強特征（諸如，被盜裝置恢復特征）。

當不需要這些增強特征時，具有這些增強特征的固件指令的部分可能會變成不想要的指令或不需要的指令。由于固件指令可能被配置為嵌入式指令并且可能不能夠被容易地移除，因此不想要或不需要的指令可能產生安全性風險。雖然可以開發多個版本的固件指令，一個版本帶有具有（一個或多個）增強特征的固件指令部分并且一個版本不帶有該固件指令部分，但是這在技術上可能是不切實際且不可行的。

本文中公開了用于通過刪除不想要或不需要的固件指令從而在對核心固件功能或安全性的影響最小或沒有影響的情況下禁用不想要或不需要的固件指令的設備和方法。例如，當核心固件功能能夠像不想要或不需要的固件指令未被刪除時那樣執行時，刪除不想要或不需要的固件指令可能對核心固件功能或安全性具有最小影響或沒有影響。一般來說，如本文中所描述，“固件指令”可以包括用于其上安裝有固件指令的設備的運行的指令。例如，固件指令可以用于與該設備的硬件組件對接。一旦被安裝，固件指令通常不會被刪除或以其他方式移除。固件指令的示例包括基本輸入/輸出系統（BIOS）代碼、統一可擴展固件接口（UEFI）、和/或用于其上安裝有指令的設備的運行的其他指令。在這些示例中，本文中公開的系統可以針對BIOS代碼、UEFI代碼和/或其他代碼來實現，這些代碼用于利用BIOS代碼、UEFI代碼和/或其他代碼的可排除部分來引導（boot）一裝置。固件指令可以存儲在存儲裝置（本文中也稱為“固件存儲裝置”）上。固件存儲裝置可以是存儲一設備的固件指令的專用存儲空間。

為了便于移除不想要或不需要的固件指令，本文中公開的各種示例可以包括固件架構，其中固件指令被分組成：不能夠被移除的核心固件指令（因為核心固件指令可以用于其上安裝有核心固件指令的設備的運行）、以及可以被移除的可排除固件指令。固件存儲裝置可以相應地被劃分成多個區域以容納該固件架構。例如，固件存儲裝置除了其他之外可以包括元數據區域、主區域和可排除區域。