Anti-rollback
Bir cihazın, imzası geçerli olsa bile eski bir donanım yazılımıyla açılmasını engelleyen koruma.
İmza doğrulaması yalnızca imajı üreticinin bir zamanlar derlediğini kanıtlar. O sürümde sonradan yamalanan bir açık olup olmadığı hakkında hiçbir şey söylemez. Sürüm düşürme koruması yoksa saldırgan, eski, açıklı ama tamamen orijinal sürümü cihaza yazar ve açığı keyfince istismar eder.
Çözüm, yazılımın geri saramayacağı bir yerde tutulan tek yönlü bir sürüm sayacıdır: eFuse'lar, OTP belleği ya da korumalı bir flash bölgesi. Önyükleyici, güvenlik sürümü sayaçtan düşük olan her imajı reddeder. Android Verified Boot buna rollback index der; Xbox 360 ve Nintendo Switch büyük güncellemelerde sigorta yakar. Madalyonun öbür yüzü şu: bozuk bir güncelleme de geri alınamaz, bu yüzden A/B bölümleri neredeyse zorunlu hâle gelir.