固件

安全存储器（图1）是满足NIST平台固件韧性三大核心要求的关键组件。

NISTSP800‑193：平台固件韧性标准

为应对这些挑战，美国国家标准与技术研究院（NIST）推出了SP800‑193标准，这是一套实现平台固件韧性（PFR）的框架。

安全启动旨在系统启动时仅允许经过身份验证、可信的固件运行。

启动流程开始时，硬件信任根（HRoT）初始化，通过加密数字签名校验首个固件组件（通常为UEFI或BIOS镜像）的完整性。

可以这样查看AirTag固件版本：打开「查找」App，进入物品标签页，点击列表中的AirTag，再轻点设备名称，即可查看对应的固件版本号。

此次固件版本号从3.0.41升级至3.0.45，同时也是苹果在2026年1月推出第二代AirTag以来，为其提供的首次固件更新。

苹果AirTag2迎来首个固件更新，版本升级至3.0.452026年04月01日06:41IT之家IT之家4月1日消息，苹果今日为第二代AirTag物品追踪器推送了全新固件。

IT之家注意到，AirTag的固件更新向来频次较低，目前官方尚未公布新版固件的具体更新内容。

与之相对，度量启动并不会阻止固件执行，而是追踪其运行状态用于审计与异常检测。

因此，安全启动是一种主动防御机制，旨在阻止被篡改固件执行。

度量启动是一种被动机制，主要用于监控固件执行过程，并基于异常情况采取纠正措施。

固件的完整性与真实性至关重要，因为固件负责管理核心功能，包括系统初始化、硬件配置以及底层操作，所有这些都是系统安全可靠运行所必需的。

度量启动：记录固件完整性

这依赖于加密验证、安全固件存储等可靠机制，保障固件完整性。

NISTSP800‑193标准为固件安全提供了指导规范，固件常被攻击者当作入侵系统的底层入口。

此过程中，受损固件会被替换为受保护“黄金”备份镜像中的纯净版本，系统安全重启。