如何确定主板入侵开关的状态？

Question

许多主板有一个综合底盘入侵开关功能，以检测案件是否已经打开。有一个相关的BIOS设置来启用/禁用它。

在Windows中，我想查看入侵开关的当前/先前状态，以查看自上次检查以来是否存在入侵。

我触发了一个漏洞，在启动时(大概是由BIOS检测到的)，但在以下方面看不到任何结果：

• 我看过ChassisBootupState在https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-computersystem中提到的内容，但总是Safe(3)。
• 另外，WMI Win32_SystemEnclosure->SecurityBreach未设置，->SecurityStatus为None(3)。
• dmidecode显示有一个入侵者连接器，但我没有看到它的状态；我只看到它的存在。我从底盘入侵API？上发现了dmidecode

我在网上找不到任何信息，有人知道如何找到这些事件吗？

你好，JB

Answer 1

对于Dell系统，可以使用CCTK命令行接口。

下载它这里

底盘入侵状态使用说明位于这里。您也可以使用它来启用底盘入侵检测。

如果您不想使用命令行实用程序，那么在安装戴尔指挥监视器框架之后，大部分CCTK功能都可以在WMI命名空间ROOT\dcim\sysman中使用。