将值永久写入 TPM 1.2 的 PCR 寄存器

Question

我已经TPM 1.2安装了系统。目前，我正在使用 tpm-tools 来初始化此 TPM。通过命令

tpm_extendpcr -p 23 tpm-pcr.key

我可以将一个值写入 PCR，效果很好。

重新启动系统后，相应的PCR寄存器再次为空。有没有办法可以帮助我将值永久写入 PCR 寄存器？

Answer 1

所有 PCR 本质上都是不稳定的。 “永久”写入值的唯一方法是将引导过程配置为在每次引导时执行写入。