]> git.proxmox.com Git - mirror_edk2.git/blobdiff - SecurityPkg/SecurityPkg.dec
SecurityPkg: Change default value source
[mirror_edk2.git] / SecurityPkg / SecurityPkg.dec
index 6dbaff1a0cac3088eacabaec609ed74be66923bd..79d46308ad67e7ea0bfa18218bbb668f86842730 100644 (file)
@@ -5,9 +5,9 @@
 #  It also provides the definitions(including PPIs/PROTOCOLs/GUIDs and library classes)\r
 #  and libraries instances, which are used for those features.\r
 #\r
-# Copyright (c) 2009 - 2019, Intel Corporation. All rights reserved.<BR>\r
+# Copyright (c) 2009 - 2020, Intel Corporation. All rights reserved.<BR>\r
 # (C) Copyright 2015 Hewlett Packard Enterprise Development LP <BR>\r
-# Copyright (c) 2017, Microsoft Corporation.  All rights reserved. <BR>\r
+# Copyright (c) Microsoft Corporation.<BR>\r
 # SPDX-License-Identifier: BSD-2-Clause-Patent\r
 #\r
 ##\r
   #\r
   Tcg2PhysicalPresenceLib|Include/Library/Tcg2PhysicalPresenceLib.h\r
 \r
-  ## @libraryclass  Provides interfaces about TCG storage generic commond.\r
+  ## @libraryclass  Provides interfaces about TCG storage generic command.\r
   #\r
   TcgStorageCoreLib|Include/Library/TcgStorageCoreLib.h\r
 \r
-  ## @libraryclass  Provides interfaces about TCG storage Opal generic commond.\r
+  ## @libraryclass  Provides interfaces about TCG storage Opal generic command.\r
   #\r
   TcgStorageOpalLib|Include/Library/TcgStorageOpalLib.h\r
 \r
+  ## @libraryclass  Provides interfaces to access RPMC device.\r
+  #\r
+  RpmcLib|Include/Library/RpmcLib.h\r
+\r
+  ## @libraryclass  Provides interfaces to access variable root key.\r
+  #\r
+  VariableKeyLib|Include/Library/VariableKeyLib.h\r
+\r
 [Guids]\r
   ## Security package token space guid.\r
   # Include/Guid/SecurityPkgTokenSpace.h\r
   ## Include/Guid/TcgEventHob.h\r
   gTpm2StartupLocalityHobGuid        = { 0x397b0c9, 0x22e8, 0x459e, { 0xa4, 0xff, 0x99, 0xbc, 0x65, 0x27, 0x9, 0x29 }}\r
 \r
+  ## HOB GUID used to record TCG 800-155 PlatformId Event\r
+  ## Include/Guid/TcgEventHob.h\r
+  gTcg800155PlatformIdEventHobGuid   = { 0xe2c3bc69, 0x615c, 0x4b5b, { 0x8e, 0x5c, 0xa0, 0x33, 0xa9, 0xc2, 0x5e, 0xd6 }}\r
+\r
   ## HOB GUID used to pass all PEI measured FV info to DXE Driver.\r
   #  Include/Guid/MeasuredFvHob.h\r
   gMeasuredFvHobGuid                 = { 0xb2360b42, 0x7173, 0x420a, { 0x86, 0x96, 0x46, 0xca, 0x6b, 0xab, 0x10, 0x60 }}\r
   # @ValidList  0x80000003 | 0x010D0000\r
   gEfiSecurityPkgTokenSpaceGuid.PcdStatusCodeSubClassTpmDevice|0x010D0000|UINT32|0x00000007\r
 \r
+  ## Defines the IO port used to trigger a software System Management Interrupt (SMI).<BR><BR>\r
+  #  Used as the SMI Command IO port by security functionality that triggers a software SMI such\r
+  #  as Physical Presence Interface (PPI).<BR>\r
+  # @Prompt SMI Command IO port.\r
+  gEfiSecurityPkgTokenSpaceGuid.PcdSmiCommandIoPort|0xB2|UINT16|0x00000009\r
+\r
   ## Progress Code for FV verification result.<BR><BR>\r
   #  (EFI_SOFTWARE_PEI_MODULE | EFI_SUBCLASS_SPECIFIC | XXX)\r
   # @Prompt Status Code for FV verification result\r
   # @Prompt TPM device address.\r
   gEfiSecurityPkgTokenSpaceGuid.PcdTpmBaseAddress|0xFED40000|UINT64|0x00010012\r
 \r
-  ## This PCR means the OEM configurated number of PCR banks.\r
+  ## This PCR means the OEM configured number of PCR banks.\r
   #  0 means dynamic get from supported HASH algorithm\r
-  # @Prompt OEM configurated number of PCR banks.\r
+  # @Prompt OEM configured number of PCR banks.\r
   gEfiSecurityPkgTokenSpaceGuid.PcdTcg2NumberOfPCRBanks|0x0|UINT32|0x00010015\r
 \r
   ## Provides one or more SHA 256 Hashes of the RSA 2048 public keys used to verify Recovery and Capsule Update images\r
 \r
   ## This PCD defines initial setting of TCG2 Persistent Firmware Management Flags\r
   # PCD can be configured for different settings in different scenarios\r
-  # Default setting is TCG2_BIOS_TPM_MANAGEMENT_FLAG_DEFAULT | TCG2_BIOS_STORAGE_MANAGEMENT_FLAG_DEFAULT\r
+  # This PCD follows UEFI TCG2 library definition bit of the BIOS TPM/Storage Management Flags<BR>\r
+  #    BIT0  -  Reserved <BR>\r
+  #    BIT1  -  TCG2_BIOS_TPM_MANAGEMENT_FLAG_PP_REQUIRED_FOR_CLEAR <BR>\r
+  #    BIT2  -  Reserved <BR>\r
+  #    BIT3  -  TCG2_LIB_PP_FLAG_RESET_TRACK <BR>\r
+  #    BIT4  -  TCG2_BIOS_TPM_MANAGEMENT_FLAG_PP_REQUIRED_FOR_TURN_ON <BR>\r
+  #    BIT5  -  TCG2_BIOS_TPM_MANAGEMENT_FLAG_PP_REQUIRED_FOR_TURN_OFF <BR>\r
+  #    BIT6  -  TCG2_BIOS_TPM_MANAGEMENT_FLAG_PP_REQUIRED_FOR_CHANGE_EPS <BR>\r
+  #    BIT7  -  TCG2_BIOS_TPM_MANAGEMENT_FLAG_PP_REQUIRED_FOR_CHANGE_PCRS <BR>\r
+  #    BIT16 -  TCG2_BIOS_STORAGE_MANAGEMENT_FLAG_PP_REQUIRED_FOR_ENABLE_BLOCK_SID <BR>\r
+  #    BIT17 -  TCG2_BIOS_STORAGE_MANAGEMENT_FLAG_PP_REQUIRED_FOR_DISABLE_BLOCK_SID <BR>\r
+  #    BIT18 -  TCG2_BIOS_STORAGE_MANAGEMENT_FLAG_ENABLE_BLOCK_SID <BR>\r
   # @Prompt Initial setting of TCG2 Persistent Firmware Management Flags\r
   gEfiSecurityPkgTokenSpaceGuid.PcdTcg2PhysicalPresenceFlags|0x700E2|UINT32|0x0001001B\r
 \r
   gEfiSecurityPkgTokenSpaceGuid.PcdTcg2HashAlgorithmBitmap|0xFFFFFFFF|UINT32|0x00010016\r
 \r
   ## This PCD indicates current active TPM interface type.\r
-  #  Accodingt to TCG PTP spec 1.3, there are 3 types defined in TPM2_PTP_INTERFACE_TYPE.<BR>\r
+  #  According to TCG PTP spec 1.3, there are 3 types defined in TPM2_PTP_INTERFACE_TYPE.<BR>\r
   #  0x00 - FIFO interface as defined in TIS 1.3 is active.<BR>\r
   #  0x01 - FIFO interface as defined in PTP for TPM 2.0 is active.<BR>\r
   #  0x02 - CRB interface is active.<BR>\r
   # @Prompt current active TPM interface type.\r
   gEfiSecurityPkgTokenSpaceGuid.PcdActiveTpmInterfaceType|0xFF|UINT8|0x0001001E\r
 \r
-  ## This PCD records IdleByass status supported by current active TPM interface.\r
-  #  Accodingt to TCG PTP spec 1.3, TPM with CRB interface can skip idle state and\r
-  #  diretcly move to CmdReady state. <BR>\r
+  ## This PCD records IdleBypass status supported by current active TPM interface.\r
+  #  According to TCG PTP spec 1.3, TPM with CRB interface can skip idle state and\r
+  #  directly move to CmdReady state. <BR>\r
   #  0x00 - Do not support IdleByPass.<BR>\r
   #  0x01 - Support IdleByPass.<BR>\r
   #  0xFF - IdleByPass State is not synced with TPM hardware.<BR>\r
   #\r
-  # @Prompt IdleByass status supported by current active TPM interface.\r
+  # @Prompt IdleBypass status supported by current active TPM interface.\r
   gEfiSecurityPkgTokenSpaceGuid.PcdCRBIdleByPass|0xFF|UINT8|0x0001001F\r
 \r
+  ## This PCD records LAML field in TPM2 ACPI table.\r
+  # @Prompt Tpm2AcpiTableLaml LAML field in TPM2 ACPI table.\r
+  gEfiSecurityPkgTokenSpaceGuid.PcdTpm2AcpiTableLaml|0|UINT32|0x00010022\r
+\r
+  ## This PCD records LASA field in TPM2 ACPI table.\r
+  # @Prompt Tpm2AcpiTableLasa LASA field in TPM2 ACPI table.\r
+  gEfiSecurityPkgTokenSpaceGuid.PcdTpm2AcpiTableLasa|0|UINT64|0x00010023\r
+\r
 [UserExtensions.TianoCore."ExtraFiles"]\r
   SecurityPkgExtra.uni\r