PC Teras Selamat Microsoft Membawa Keupayaan Perlindungan Lanjutan Terhadap Serangan Firmware

PC Teras Selamat

Terdapat peningkatan yang ketara dalam serangan tahap firmware sejak beberapa tahun kebelakangan ini. Microsoft terus berusaha mengatasi kerentanan keselamatan yang semakin meningkat untuk melindungi pengguna PC. Namun, penyerang selalu mencari kaedah baru untuk masuk ke dalam sistem kami.

Nampaknya jurutera Microsoft telah menemui jalan penyelesaian untuk menangani serangan firmware pertempuran. Gergasi Redmond kini telah mengumumkan barisan produk baru yang dinamakan Secured-core PCs. Peranti ini telah dirancang khusus untuk melindungi dari serangan yang ditargetkan pada tingkat firmware. Lebih-lebih lagi, PC teras-selamat juga menghalang penggodam untuk mengakses data yang disimpan pada cakera anda.

Bagi mereka yang ingin tahu bagaimana Microsoft berjaya melaksanakan strategi tersebut, syarikat pada dasarnya bekerjasama dengan pengeluar PC dan silikon. Menurut Microsoft, PC ini ' memenuhi sekumpulan keperluan peranti tertentu yang menerapkan amalan pengasingan terbaik dan kepercayaan minimum pada lapisan firmware, atau teras peranti, yang menyokong sistem operasi Windows '.

Konsep PC Teras Selamat

Pengilang PC yang popular seperti Lenovo, Dell, Surface, Dynabook, Panasonic, dan HP akan melancarkan rangkaian PC teras mereka sendiri. Terdapat banyak organisasi yang menangani data yang sangat sensitif seperti institusi kerajaan, institusi kewangan. Organisasi seperti ini selalu terdedah kepada pelanggaran data dan serangan keselamatan. Microsoft telah merancang PC ini untuk memenuhi keperluan keselamatan organisasi tersebut.

Pengarah rakan keselamatan Microsoft, David Weston menyatakan dalam catatan blog :

'PC teras selamat menggabungkan identiti, sistem operasi, perkakasan dan perlindungan firmware untuk menambahkan lapisan keselamatan lain di bawah sistem operasi. Tidak seperti penyelesaian keselamatan perisian sahaja, PC inti Selamat dirancang untuk mencegah serangan semacam ini daripada hanya mengesannya. '

PC inti Selamat dilengkapi dengan keperluan bawaan berikut untuk melindungi daripada serangan tahap firmware.

Memuatkan Tetingkap Selamat

PC hanya menggunakan alat yang boleh dilaksanakan yang disediakan oleh pihak berkuasa yang diluluskan untuk boot sistem anda. Mekanisme pemuatan tetingkap yang selamat menggunakan Hypervisor Enforced Integrity untuk tujuan tersebut. Selanjutnya, suntikan perisian hasad dicegah dengan menetapkan dan menguatkuasakan izin melalui penyelia.

Melindungi Firmware

PC inti Selamat mencegah serangan firmware canggih dengan menggunakan Pelancaran Selamat Pengawal Sistem yang menggunakan CPU untuk tujuan pengesahan peranti.

Melindungi Identiti Anda

Microsoft melaksanakan mekanisme perlindungan tanpa kata laluan dengan memasukkan Windows Hello dalam peranti ini. Penambahan ini membantu menyekat akses tanpa izin dan mencegah pencurian identiti di peringkat sistem.

Walaupun Microsoft belum mengumumkan perincian lengkap peranti ini, anda boleh melayari Laman web rasmi Microsoft untuk mencari lebih banyak. Sejumlah pengeluar OEM sudah menawarkan PC teras-selamat, Surface Pro X for Business adalah salah satunya.