virtualization - 是否可以从 SRTM 访问 TPM 的位置 2 寄存器？

Question

我们正在设计一个使用虚拟化和 TPM 的解决方案。我们的目的是利用其位置来控制对某些 PCR 的访问。问题是从静态引导管理程序或来宾操作系统读取位置 2 中的状态寄存器是否有意义？如果我理解正确，管理程序和客户操作系统位于位置 0，似乎没有什么可以阻止它们读取寄存器。

Answer 1

我假设你有一个 TPM 1.2。

我不确定我是否得到你的问题。只有一组 PCR，在您的情况下很可能是 24 个。所有这些都是可读的。读取 PCR 没有任何限制。