Nulla che possa validare completamente tutti i componenti che esistono in un sistema di uso generale.
Questo perché componenti come hard disk e schede video hanno il loro firmware che eseguono. Questo firmware è l'obiettivo dell'attacco e non esiste una verifica standard di tutti i componenti per convalidare il loro stato.
Chromium e la linea di Chromebook sono un passo migliori rispetto all'avvio sicuro. Offrono qualcosa chiamato avvio verificato che fa un ottimo lavoro nel rilevare manomissioni.
Il lato negativo è il modo in cui i Chromebook sono limitati come computer generici.
Leggi altre domande sui tag tpm