メジャードブート

メジャードブート（Measured Boot）は、システムが電源投入された直後から OS が起動するまでの各段階で実行されるファームウェア、ブートローダ、カーネルなどのコードのハッシュ値を TPM（Trusted Platform Module）に格納し、起動後にそのハッシュと事前に登録された期待値を比較して起動プロセスの完全性を検証する仕組みです。この検証により、起動時に不正な改ざんやマルウェアが介在したかどうかを客観的に判定でき、信頼できる起動環境を維持することが可能となります。