01固件安全
固件安全概述
什么是服务器固件 · 固件安全的重要性 · 常见固件攻击面分析
开始学习
02平台架构
Intel服务器平台介绍
Intel Xeon平台架构 · PCH与BMC角色 · 固件存储介质（SPI Flash）
开始学习
03UEFI基础
UEFI BIOS基础
UEFI规范简介 · BIOS启动流程 · UEFI Shell环境
开始学习
04更新机制
固件更新机制
传统更新方式（DOS/Windows） · 现代更新方式（Linux下fwupd、UEFI Capsule Update）
开始学习
05签名验证
固件签名与验证
数字签名原理 · Intel固件签名流程 · Boot Guard技术
开始学习
06风险评估
固件更新风险评估
更新失败后果 · 回滚策略 · 业务连续性考量
开始学习
07更新前准备
更新前准备
硬件兼容性检查 · 当前固件版本确认 · 备份当前固件
开始学习
08工具链
固件更新工具链
Intel System Update Tool · SUU · One-Click Update
开始学习
09Linux实战
Linux下固件更新实战
使用fwupd进行BIOS更新 · 使用flashrom更新BMC
开始学习
10Windows实战
Windows下固件更新实战
使用Intel DCMI工具 · 使用厂商管理软件
开始学习
11BMC更新
BMC固件更新
BMC功能介绍 · IPMI协议基础 · BMC固件更新步骤
开始学习
12ME更新
ME（Management Engine）固件更新
ME架构 · ME固件更新风险 · 更新方法
开始学习
13Option ROM
FPGA与Option ROM更新
网卡固件更新 · RAID卡固件更新 · GPU固件更新
开始学习
14自动化
固件更新自动化
Ansible批量更新固件 · 脚本化更新流程
开始学习
15监控日志
固件更新监控与日志
查看更新日志 · 监控更新进度 · 异常处理
开始学习
16回滚操作
固件回滚操作
回滚条件 · 回滚步骤 · 回滚验证
开始学习
17安全策略
固件更新安全策略
最小权限原则 · 更新源验证 · 离线更新方案
开始学习
18Boot Guard
Intel Boot Guard详解
Boot Guard工作原理 · 配置与验证 · 绕过风险
开始学习
19Secure Boot
UEFI Secure Boot
Secure Boot流程 · 密钥管理 · 自定义密钥导入
开始学习
20TPM
TPM与固件完整性
TPM基础 · PCR寄存器 · 远程证明
开始学习
21漏洞案例
固件漏洞案例
CVE-2017-5689（AMT漏洞） · CVE-2021-0127（BIOS漏洞）分析
开始学习
22安全扫描
固件安全扫描工具
CHIPSEC框架使用 · FwHunt检测 · 固件逆向基础
开始学习
23合规性
固件更新合规性
NIST SP 800-147 · FIPS 140-2 · 行业最佳实践
开始学习
24大规模部署
大规模部署策略
分批更新 · 灰度发布 · 回滚预案
开始学习
25虚拟化
固件更新与虚拟化
ESXi主机固件更新 · KVM宿主机固件更新 · 虚拟机迁移策略
开始学习
26容器化
固件更新与容器化
容器环境下的固件管理 · Kubernetes节点固件更新
开始学习
27云平台
固件更新与云平台
OpenStack Ironic裸机管理 · AWS Nitro固件更新机制
开始学习
28故障排除
固件更新故障排除
常见错误码分析 · 更新卡死处理 · Flash损坏恢复
开始学习
29未来趋势
固件更新未来趋势
UEFI 2.10新特性 · PLDM固件更新标准 · OTA更新
开始学习
30综合实战
综合实战演练
从零开始完成一台Intel服务器的完整固件安全更新
开始学习