是否可以從SRTM訪問TPM的本地2寄存器？

Question

我們正在設計一個使用虛擬化和TPM的解決方案。我們的目的是利用其所在地來控制對特定PCR的訪問。問題是從靜態啓動虛擬機管理程序或客戶機操作系統讀取地區2中的狀態寄存器是否有意義？如果我理解正確，管理程序和客戶操作系統位於0，並且似乎沒有什麼能夠阻止他們讀取寄存器。

Answer 1

我假設你有一個TPM 1.2。

我不知道我是否能得到您的問題。只有一個 PCR集，最有可能24您的情況。所有這些都是可讀的。閱讀PCR沒有限制。