微軟今天發布了 Pluton 安全處理器，為未來的 Windows PC 帶來安全方面的進步。微軟與 AMD、英特爾和高通公司合作開發了這款新的 Pluton 安全處理器。這款新的安全處理器將使攻擊者訪問系統的難度大大增加，它還將提高微軟防范物理攻擊的能力，防止憑證和加密密鑰被盜，并提供從軟件漏洞中恢復的能力。

　　Pluton 設計通過在 CPU 中直接建立安全機制，消除了該通信通道受到攻擊的可能性。使用 Pluton 架構的 Windows PC 將首先模擬一個 TPM，與現有的 TPM 規范和 API 一起工作，這將使客戶立即受益于依賴于 TPM 的 Windows 安全功能增強，如 BitLocker 和 System Guard。

　　采用 Pluton 的 Windows 設備將使用 Pluton 安全處理器來保護憑證、用戶身份、加密密鑰和個人數據。即使攻擊者安裝了惡意軟件或完全物理占有 PC，這些信息都無法從 Pluton 中刪除。這是通過將敏感數據(如加密密鑰)安全地存儲在 Pluton 處理器內實現的，該處理器與系統的其他部分隔離，有助于確保新出現的攻擊技術(如投機執行)無法訪問密鑰數據。

　　Pluton 還提供了獨特的安全硬件加密密鑰(SHACK)技術，有助于確保密鑰永遠不會暴露在受保護的硬件之外，甚至是 Pluton 固件本身，為 Windows 客戶提供了前所未有的安全級別。

　　Pluton 為運行固件提供了一個靈活的、可更新的平臺，實現了端到端的安全功能，這些功能由微軟撰寫、維護和更新。用于 Windows PC 的 Pulot 將與 Windows 更新過程集成，方式與 Azure Sphere 安全服務連接到物聯網設備的方式相同。
　　（邯鄲做小程序）