您计算机中最敏感的部分是称为“安全外壳”的独特硬件组件。这些芯片的设计不仅可以防止黑客访问您系统的皇冠上的宝石，而且还可以建立“信任的根”。并运行加密检查，以确保没有黑客恶意修改它们。从历史上看，英特尔，AMD和高通等公司都开发了自己的这些保护工具版本。但是现在，微软正在与这三家公司合作开发一种名为Pluton的安全芯片，该芯片旨在为Windows公众带来增强的安全性。尽管仍处于早期阶段，但他们的最终想法是，由Microsoft发布的Pluton处理器将成为主流CPU的标准配置，并且也将成为“片上系统”的一部分，在该系统中，计算机的所有主要组件都将包含在内。结合起来以提高效率和速度。 。苹果上周宣布，其用于Mac的新型内部M1处理器将使用此方法将其安全处理器与SoC集成在一起，而不是像最近的型号那样作为独特的T2芯片。由Apple控制的自上而下的生态系统使公司可以轻松地将更新推送到几乎所有产品。但是Windows世界并不是那么统一。但是Microsoft Pluton的目标是在所有地方提供信任保护。微软企业和操作系统安全总监大卫·韦斯顿（David Westonton）表示，我们在这里所做的就是说，我们不会改变PC生态系统的性质，保持选择的多样性，并使客户保持多样化。但是重要的是加密密钥的存储位置以及启动系统的方式。现在，微软已经为Pluton编写了代码，并与Intel或其他公司合作签署并交付了代码。因此，减少了所涉及的人员数量，并且PC将为此提供更高的安全性。微软设计了处理器，英特尔想将其放入CPU，这确实让人头疼。我们知道，如果安全元素本身不能再被信任，它们将很快成为单点故障。这不仅仅是一个理论上的问题；在苹果，思科和英特尔等科技巨头的安全区域中发现了弱点。但是支持者强调，这些机制仍然可以提高包含这些机制的所有设备的基准安全性，即使有时它们被证明容易出错。考虑到这一点，Microsoft相信Pluton是可以由不同的芯片供应商以不同方式实现的一种选择。它可以补充（而不是替代）设备制造商可能希望使用的其他安全区域。例如，AMD表示其安全处理器将与Pluton合作，充当系统中硅芯片和固件的硬件信任基础，而Pluton可以为Windows提供信任基础。 AMD产品安全负责人杰森·托马斯（Jason Thomas）在一份声明中说：“与微软这样的合作伙伴的合作使我们产生了更大的影响。”微软在开发能够抵御过去的数字和物理攻击的芯片方面也具有特定的经验。 。过去十年来一直很流行的Xbox游戏机就是一个例子。可以理解，即使您拆卸了设备并弄乱了设备的内部结构，也很难入侵和修改它。这主要归因于Microsoft故意构建的Xbox系统，并且很难对其进行修改。 Xbox帮助微软测试了像Pluton这样的保护措施的可行性。 Pluton还直接解决了针对安全领域的复杂攻击途径。黑客已经开始瞄准内部连接器或“总线”。将安全芯片链接到主计算机处理器，以探明在此过程中数据泄漏的方式。处理器制造商，尤其是英特尔，已经在尝试保护功能的安全性，例如英特尔的SGX，该产品在常规CPU内创建了一个加密的安全区域，但一再遭到失败。通过直接与芯片制造商合作，将Pluton添加为片上系统组件，微软希望消除这些攻击媒介。英特尔业务客户群的战略规划和架构总监Mike Nordquist表示，我们正在努力使硬件尽可能简单，以使表面积不大。固件也很容易更新。最酷的部分是这都是进化。当您关闭一条道路时，黑客会涌向其他地方，因此我们的目标是每年提高安全门槛，并为接下来发生的事情做好准备。 Pluton芯片将不会在CPU上使用超过一年，但诺德奎斯特表示，英特尔正在积极整合它。而且，该公司计划以低价或无附加成本提供附加功能，以便配备Pluton的CPU能够真正大量增加，而不管制造商是否正在积极寻求此类功能。微软的韦斯顿是现实主义者