ПК с защищенным ядром
За последние несколько лет количество атак на уровне прошивки значительно увеличилось. Microsoft постоянно пытается справиться с растущими уязвимостями системы безопасности, чтобы защитить пользователей ПК. Однако злоумышленники всегда придумывают новые способы проникновения в наши системы.
Похоже, инженеры Microsoft нашли решение для борьбы с атаками на прошивку. Гигант из Редмонда объявил о выпуске новой линейки продуктов под названием ПК с защищенным ядром. Эти устройства были специально разработаны для защиты от атак на уровне прошивки. Более того, компьютеры с защищенным ядром также предотвращают доступ хакеров к данным, хранящимся на вашем диске.
Для тех, кому интересно узнать, как Microsoft удалось реализовать эту стратегию, компания в основном сотрудничала с производителями ПК и микросхем. По данным Microsoft, эти ПК ' соответствовать определенному набору требований к устройству, которые применяют лучшие практики безопасности по изоляции и минимальному доверию к уровню прошивки или ядру устройства, которое лежит в основе операционной системы Windows '.
Концепция защищенных основных ПК
Популярные производители ПК, такие как Lenovo, Dell, Surface, Dynabook, Panasonic и HP, будут запускать собственную линейку ПК с защищенным ядром. Есть много организаций, которые имеют дело с очень конфиденциальными данными, например, правительственные учреждения, финансовые учреждения. Такие организации всегда подвержены утечкам данных и атакам на безопасность. Корпорация Майкрософт разработала эти ПК с учетом требований безопасности таких организаций.
Партнерский директор Microsoft по безопасности ОС Дэвид Уэстон заявил в Сообщение блога :
«ПК с защищенным ядром сочетают в себе защиту личности, операционной системы, оборудования и микропрограмм, чтобы добавить еще один уровень безопасности под операционную систему. В отличие от программных решений безопасности, ПК с защищенным ядром предназначены для предотвращения подобных атак, а не просто для их обнаружения ».
ПК с защищенным ядром поставляются со следующими встроенными требованиями для защиты от атак на уровне прошивки.
Безопасная загрузка окна
ПК использует только исполняемые файлы, предоставленные утвержденными органами, для загрузки ваших систем. Механизм загрузки безопасного окна использует для этой цели принудительную целостность гипервизора. Кроме того, внедрение вредоносного ПО предотвращается путем установки и применения разрешений через гипервизор.
Защищает прошивку
ПК с защищенным ядром предотвращают расширенные атаки на микропрограммное обеспечение с помощью функции безопасного запуска System Guard, которая использует ЦП для проверки устройства.
Защита вашей личности
Microsoft реализовала механизм защиты без пароля, включив в эти устройства Windows Hello. Это дополнение помогает блокировать несанкционированный доступ и предотвращает кражу личных данных на системном уровне.
Хотя Microsoft еще не объявила полную информацию об этих устройствах, вы можете посетить Официальный сайт Microsoft чтобы узнать больше. Ряд OEM-производителей уже предлагают ПК с защищенным ядром, Surface Pro X for Business - один из них.
Теги Microsoft окна 10
