NDCTL-FREEZE-SECURITY(1)         ndctl Manual         NDCTL-FREEZE-SECURITY(1)

<?><?><?> (NAME)
       ndctl-freeze-security - <?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?> DIMM <?><?> <?><?><?>
       <?><?><?><?>

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       ndctl freeze-security <nmem0> [<nmem1>..<nmemN>] [<<?><?><?><?><?><?><?><?>>]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> DIMM <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> (<?><?><?>) <?><?><?><?>
       <?><?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?> <?><?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> DIMM <?><?> <?><?><?><?><?> <?>
       <?><?><?> <?><?><?><?><?>.

<?><?><?><?><?><?><?> (EXAMPLES)
           $ ndctl list -d nmem0
           [
             {
               "dev":"nmem0",
               "id":"cdab-0a-07e0-ffffffff",
               "handle":0,
               "phys_id":0,
               "security":"unlocked"
             }
           ]

           $ ndctl freeze-security  nmem0
           security froze 1 nmem.

           $ ndctl list -d nmem0
           [
             {
               "dev":"nmem0",
               "id":"cdab-0a-07e0-ffffffff",
               "handle":0,
               "phys_id":0,
               "security":"unlocked",
               "security_frozen":true
             }
           ]

<?><?><?><?><?><?><?><?> (OPTIONS)
       <dimm>
           <?><?><?> <?><?><?><?><?><?> nmemX <?><?> <?><?><?><?><?>
           <?><?><?><?><?> dimm. <?><?><?><?><?><?> <?><?> <?><?>
           dimm(<?><?><?>) <?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?> all
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>.

       -b, --bus=
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> (<?><?><?><?><?>
           "ACPI.NFIT"). <?><?><?><?><?><?> <?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?>.

       -v, --verbose
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
           <?><?><?><?>.

<?><?><?><?> <?><?><?><?><?><?> (THEORY OF OPERATION)
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?>.<?> <?> <?>.<?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> (Intel DSM) <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?>:
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> DIMM<?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?> (<?><?><?><?><?><?><?><?><?><?><?><?>)<?>
       <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?> <?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> (master).

       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> NVDIMM <?><?> <?><?> <?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?>: <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> (keyring) <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       (<?><?><?><?><?><?><?> DIMM) <?><?> <?><?><?><?><?> <?><?><?><?><?>
       DIMM <?><?><?><?><?><?>.

       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?> <?><?><?><?> (master key) <?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?> <?> <?><?><?> <?><?><?><?>
       (<?><?><?><?><?><?><?><?>) <?><?><?><?><?> <?><?><?><?> DIMM <?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?> key-encryption-key
       (kek) <?><?><?> <?><?><?><?><?><?><?><?>. <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> TPM <?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

       <?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> (regions)
       <?><?><?><?><?> <?><?> DIMM <?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       (overwrite)<?> <?><?><?> dimm <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?>.


   <?><?><?><?><?><?><?><?> <?><?><?> (UNLOCK)
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> initramfs (<?><?><?><?><?> ndctl
       load-keys) <?><?><?><?> <?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?>.

   <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> (SETUP USER
       PASSPHRASE)
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> DIMM<?>
       <?><?><?><?> <?><?><?><?> kek <?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       /etc/ndctl/keys <?><?><?><?><?> <?><?><?><?><?><?><?>.

   <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> (UPDATE USER PASSPHRASE)
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?> DSM
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?> <?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?>.

   <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> (REMOVE USER
       PASSPHRASE)
       <?><?><?><?><?> <?><?><?><?> <?><?> sysfs <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>.

   <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       (CRYPTO ERASE)
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?> <?><?><?> <?>
       <?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?> WBINVD
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?> <?><?><?> CPU <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>.

   <?><?><?><?><?><?><?> <?> <?><?><?><?><?> (OVERWRITE)
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> NVDIMM <?><?> <?><?> <?><?><?> <?><?><?><?> <?><?><?>
       <?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?>.

   <?><?><?><?><?><?> <?><?><?><?><?> (SECURITY FREEZE)
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?> (status) <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?> <?><?> <?><?><?>.


<?><?> <?><?><?> (COPYRIGHT)
       <?><?> <?><?><?> (C) 2016 - 2022 <?><?><?><?><?> <?><?> Intel
       Corporation <?><?><?> <?><?><?><?> GPLv2.

       <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.

ndctl                             2026-06-30          NDCTL-FREEZE-SECURITY(1)