欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  科技

微软推出Secured-core PC标准:打造最安全Win10设备标准

程序员文章站 2022-03-15 10:01:21
固件,firmware,几乎存在于每一个现代电子设备上,它是软件与硬件之间进行沟通的桥梁。而在从ibm pc发展过来的pc上面,固件一般就是指主板上面搭载的bios,它...

固件,firmware,几乎存在于每一个现代电子设备上,它是软件与硬件之间进行沟通的桥梁。而在从ibm pc发展过来的pc上面,固件一般就是指主板上面搭载的bios,它存在于一块eprom上。到了现在,它又发展成为了uefi,现代的pc上面几乎都使用了uefi,包括苹果使用的apple efi,也算是uefi的一种分支。

而近年来,在pc固件中发现的安全问题越来越多,在越来越注重整个系统安全的如今,它可能已经是这堵防护墙上面最弱的一点了。而微软决心从底层开始提高整个pc的安全性,所以今天他们推出了新的secured-core pc标准。

secured-core pc结合了身份、虚拟化、操作系统、硬件和固件防护,从而在操作系统层面下另外增加了一层安全性。不同于纯软件的安全方案,secured-core pc旨在防止这类攻击,而不仅仅只是检测到它们。

之前在windows 8中,微软添加了安全启动的特性,它是一种基于证书签名验证的可信启动链,在很多系统上面都有应用,比较典型的就是ios。安全启动可以防止病毒等恶意程序挟持系统引导程序,比如当年的rootkit病毒,在启动环节上面确保安全性。然而,即使使用了安全启动,还是无法防止底层固件中的漏洞被利用。

而secured-core pc的认证将会加入固件级的防御措施,利用intel、amd和高通处理器上最新集成的drtm等安全特性,将system guard安全加载作为一项secured-core的关键特征,它还要求设备搭载tpm2.0模块和其他防护措施,在整个软硬件体系中保证安全性。如此一来,不但针对windows的攻击难以实现,而且固件级的漏洞也很难再被利用。

目前已经有不少机型通过该认证,比如微软自家的surface,thinkpad旗舰的x1 carbon等等,这项认证有助于提升企业用户的整体安全性,对于敏感行业的从业人员来说也是非常有帮助的一项新认证。

微软推出Secured-core PC标准:打造最安全Win10设备标准