Disable Intel Trusted Execution Technology (TXT)

Trung bìnhCấp 1Xem xét thủ côngopenshift-virt

Mô tả

Intel Trusted Execution Technology (TXT) is a security - related CPU feature that is not currently leveraged by OpenShift or Openshift virtualization. The benchmark marks this recommendation Manual; TMAegis reports it as a manual review item with the audit steps.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Use the following command to return the BIOS settings for a physical host: $ fwupdmgr get - bios - settings Look for , and ensure the is TxT Current value Disabled

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Disable TXT via the firmware settings of each worker node.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: openshift-virtmanual-review
Tham chiếu: CIS Red Hat OpenShift Virtual Machine Extension Benchmark v1.0.0 - 5.1 Disable Intel Trusted Execution Technology (TXT)