メジャードブートポリシー

メジャードブートポリシーとは、コンピュータの起動プロセスにおいて、ファームウェアからオペレーティングシステムが読み込まれるまでの各段階で整合性を検証し、その結果を安全な場所に記録するためのセキュリティ設定のことです。このポリシーは、近年の標準的なファームウェアであるUEFI環境において広く実装されています。システムの起動時に実行されるコンポーネントのハッシュ値を測定し、それを信頼された基準値と比較することで、不正なコードやマルウェアによるブートプロセスの改ざんを未然に検出および防止することを主な目的としています。企業の情報システムや高セキュリティが求められる端末において、基盤の安全性を担保するための重要な役割を担っており、現代のセキュリティアーキテクチャにおける中核的な要素の一つとして位置づけられています。