بيانات تقنية حول أمان Microsoft Pluton.

أمان Microsoft Pluton وكيفية عمله – ما هو Microsoft Pluton؟

بلوتو هو أسباب في بعض بداية من شريحة وحدة النظام الأساسي الموثوق بها (TPM)، أ الموارد من الأمن الذي يكاد يكون معوق ل بعض فرادى تحديث الخاص بك أجهزة الكمبيوتر من Windows 10 إلى Windows 11. TPM يحسن الأمان منع أن المتسللين مغشوش البرامج الثابتة منخفضة المستوى التي استطاع يقود في هجوم على البيانات محمي على جهاز الكمبيوتر.فضلاً عن ذلك، يمكنك تمكين ميزات حماية مثل تشفير القرص BitLocker و حماية أرقى للبيانات البيومترية موظفين مع Windows Hello. يمثل TPM بداية جيدة لـ حماية ووفقًا لمايكروسوفت، فقد أجبر هذا المهاجمين على أن يكونوا أكثر مهارة. بدأ مجرمو الإنترنت في البحث عن نقاط ضعف في نظام TPM، وركزوا على نقطة واحدة تحديدًا: خطوط الاتصال بين الشريحة. الأجهزة TPM (توجد عادةً على اللوحة الأم) ووحدة المعالجة المركزية.

مايكروسوفت بلوتون للأمن

بلوتو العناوين هذا وهن حذف الحاجة إلى التواصل «خارجي« بين TPM و وحدة المعالجة المركزية.

بدلاً من ذلك، يعتبر Pluton ووظائفه المشابهة لـ TPM مكونًا أكثر تكاملاً في المعالج نفس.

مايكروسوفت يحمل أن هذا معقدة استخراج المعلومات حساس حتى لو كان المتسللين أن يكون لديه حيازة مادية للجهاز.

من حزمة وحدة المعالجة المركزية، يتمكن Pluton من محاكاة TPM، والاستفادة من المواصفات وواجهات برمجة التطبيقات الموجودة مايكروسوفت.

هذه طريقة اخرى يمارس ل أَدْخَل بلوتو، منح أن العديد من خطافات ضروري ل له عملية بالفعل متوفرة.

ومع ذلك، فإن استبدال TPM هو أحد الاستخدامات الممكنة فقط لـ المعالج بلوتو.

وفقًا لمايكروسوفت، فإنه يمكن أن يعمل أيضًا كـ المعالج الأمان لتعزيز مرونة النظام في الظروف التي لا تكون فيها وحدة TPM مطلوبة.

خيار آخر هو أن يقرر المصنعون تقديم أجهزة الكمبيوتر مع تعطيل بلوتون.

لا يعد هذا البديل الأخير مفاجئًا بالنظر إلى تنوع نظام التشغيل Windows، وهو أمر يجب أن تضعه في اعتبارك إذا كنت تبحث على وجه التحديد عن حاسوب مع بلوتو.

مايكروسوفت ليست الشركة الوحيدة التي تدمج حماية متخصص في وحدة المعالجة المركزية.

في نهاية عام 2020، تفاحة كما اتبعت هذا الاتجاه من خلال إضافة شريحة الأمان T2 إلى معالجاتها M1 المستندة إلى ARM.

ماذا يفعل Pluton من Microsoft بالضبط؟

مع ال التأسيس ل بلوتو الى المعالج، النظام لديه ال القدرة على الحماية من أحسن طريقة البيانات حساس, هذه كمفاتيح ل التشفير، أوراق اعتماد و بيانات ل هوية مستخدم.

يسمح بالفصل بين المعلومات الأساسية وبقية النظام من خلال وظائف مثل تقنية الأمان الأجهزة مفتاح التشفير (SHACK).

الهدف من SHACK هو عدم تعرض المفاتيح الآمنة أبدًا خارج الأجهزة المحمية، والتي تتضمن برنامج Pluton الثابت نفسه، برمجة ضروري يحتاجه أحد المكونات للعمل.

تقول شركة مايكروسوفت أن البرامج الثابتة الخاصة بـ Pluton سيتم تحديثها عبر ويندوز التحديث، مثل العديد من العناصر الأخرى للكمبيوتر الشخصي.

وهذا يعني أنه يمكن نشر الميزات الجديدة التي تستغل Pluton على المعدات القديمة، ويمكن التحكم في أي تهديدات ناشئة باستخدام التحديثات إجراءات أمنية متكررة.

هذا التناغم مع نظام Windows Update، يصبح Pluton جزءًا مما تقدمه Microsoft مكالمات الحل حماية "من هو رقاقة حتى السحابة.

أين يمكننا يجد ال أولاً أجهزة الكمبيوتر متوافق مع بلوتون؟

على الرغم من أن شركة كوالكوم كانت أول من كشف عن شريحة تعمل على Pluton (Snapdragon 8cx Gen 3 SoC)، فمن الشائع أن نرى هذه القدرة في بعض أجهزة الكمبيوتر المحمولة التي تستخدم المعالجات. رايزن من AMD (بدءًا من سلسلة Ryzen 6000، شاملةً).

إضافي متأخر، إنتل أيضًا مقرر للانضمام إلى مبادرة بلوتون.