當前位置:IT > 正文

微軟告訴你最安全Win10設備是這樣

2019-10-23 11:55:49  來源:超能網

固件,Firmware,幾乎存在于每一個現代電子設備上,它是軟件與硬件之間進行溝通的橋梁。而在從IBM PC發展過來的PC上面,固件一般就是指主板上面搭載的BIOS,它存在于一塊EPROM上。到了現在,它又發展成為了UEFI,現代的PC上面幾乎都使用了UEFI,包括蘋果使用的Apple EFI,也算是UEFI的一種分支。

而近年來,在PC固件中發現的安全問題越來越多,在越來越注重整個系統安全的如今,它可能已經是這堵防護墻上面最弱的一點了。而微軟決心從底層開始提高整個PC的安全性,所以今天他們推出了新的Secured-core PC標準。

Secured-core PC結合了身份、虛擬化、操作系統、硬件和固件防護,從而在操作系統層面下另外增加了一層安全性。不同于純軟件的安全方案,Secured-core PC旨在防止這類攻擊,而不僅僅只是檢測到它們。

之前在Windows 8中,微軟添加了安全啟動的特性,它是一種基于證書簽名驗證的可信啟動鏈,在很多系統上面都有應用,比較典型的就是iOS。安全啟動可以防止病毒等惡意程序挾持系統引導程序,比如當年的rootkit病毒,在啟動環節上面確保安全性。然而,即使使用了安全啟動,還是無法防止底層固件中的漏洞被利用。

而Secured-core PC的認證將會加入固件級的防御措施,利用Intel、AMD和高通處理器上最新集成的DRTM等安全特性,將System Guard安全加載作為一項Secured-core的關鍵特征,它還要求設備搭載TPM2.0模塊和其他防護措施,在整個軟硬件體系中保證安全性。如此一來,不但針對Windows的攻擊難以實現,而且固件級的漏洞也很難再被利用。

目前已經有不少機型通過該認證,比如微軟自家的Surface,ThinkPad旗艦的X1 Carbon等等,這項認證有助于提升企業用戶的整體安全性,對于敏感行業的從業人員來說也是非常有幫助的一項新認證。

微軟推出Secured-core PC標準:打造最安全Win10設備標準

推薦閱讀

外資企業Payoneer或將獲取國內支付牌照

10月23日消息,據中國支付網消息,中金國盛公布最新的非銀行支付機構支付業務設施技術認證名單,其中,安付(深圳)信息科技有限公司(以下簡 【詳細】

維修連鎖企業用侵權零件修華為手機?

深圳市市場監督管理局昨日舉行新聞發布會透露,9月4日,經過近3個月的前期準備,由深圳市市場監督管理局聯合深圳市公安局發起打擊侵犯華為 【詳細】

又一場持久戰!高調砸錢做百億補貼,京東拼多多你站誰

又一場持久戰。雙11大戰尚未正式打響,高調砸錢做百億補貼的拼多多,卻已然開始了與品牌方的周旋。10月6日,LAMER海藍之謎官方微博發布一則 【詳細】

不干了?高曉松卸任北京阿里巴巴音樂科技有限公司董事長

10月23日消息,天眼查數據顯示,10月21日,北京阿里巴巴音樂科技有限公司發生工商變更,高曉松正式卸任北京阿里巴巴音樂科技有限公司董事長 【詳細】

樂視網發聲明:要求賈躍亭應該承擔的責任

10月22日晚間消息,樂視網(300104 SZ)發布公告,對賈躍亭債務處理小組發布的《有關賈躍亭先生個人破產重組及成立債權人信托的聲明》進行了 【詳細】



科技新聞網版權
新疆时时彩开奖结果