微软 Pluton 处理器揭晓，一款适用于 Windows PC 的新安全芯片

微软今天宣布了新的微软 Pluton 安全处理器。 Microsoft Pluton 将为未来的 Windows PC 带来安全改进。 微软与 AMD、英特尔和高通合作开发了这款新的 Pluton 安全处理器。 这种新的安全处理器将使攻击者更难访问系统，它还将提高微软防御物理攻击、防止凭据和加密密钥被盗以及从软件错误中恢复的能力.

有关Microsoft Pluton的更多信息：

• Pluton设计通过直接在CPU中建立安全性消除了该通信通道受到攻击的可能性。
• 使用 Pluton 架构的 Windows PC 将首先模拟与现有 TPM 规范和 API 配合使用的 TPM，这将使客户能够立即受益于依赖于诸如 BitLocker 和 System Guard 等 TPM 的 Windows 功能的增强安全性。
• 带有 Pluton 的 Windows 设备将使用 Pluton 安全处理器来保护凭据、用户身份、加密密钥和个人数据。 即使攻击者安装了恶意软件或完全拥有 PC，这些信息也无法从 Pluton 中删除。
• 这可以通过将敏感数据（例如加密密钥）安全地存储在与系统其余部分隔离的Pluton处理器中来完成，这有助于确保新兴的攻击技术（例如推测执行）无法访问密钥材料。
• Pluton 还提供独特的安全硬件加密密钥 (SHACK) 技术，有助于确保密钥永远不会暴露在受保护的硬件之外，甚至不会暴露给 Pluton 固件本身，从而为 Windows 客户提供前所未有的安全级别。
• Pluton 为运行固件提供了一个灵活、可更新的平台，该平台实现了由 Microsoft 编写、维护和更新的端到端安全功能。 用于 Windows 计算机的 Pluton 将与 Windows 更新过程集成，其方式与 Azure Sphere 安全服务连接到 IoT 设备的方式相同。

“在AMD，安全是我们的头等大事，我们为在硬件安全平台设计方面处于领先地位而感到自豪，这些平台支持的功能有助于保护用户免受最复杂的攻击。 作为这种警惕的一部分，AMD和Microsoft一直密切合作，以开发和不断改进基于处理器的安全解决方案，从Xbox One控制台开始，到现在在PC中。 我们在设计和构建产品时会考虑安全性，将Microsoft的Pluton技术引入芯片级别将增强我们处理器已经强大的安全性。” – AMD产品安全主管Jason Thomas

“英特尔将继续与微软合作，以提高 Windows PC 平台的安全性。 将 Microsoft Pluton 引入未来的英特尔 CPU 将进一步实现英特尔硬件与 Windows 操作系统之间的集成。” – 迈克·诺德奎斯t，英特尔商业客户安全高级总监

“ Qualcomm Technologies很高兴继续与Microsoft合作，以帮助使更多的设备和用例更加安全。 我们认为，像Microsoft Pluton这样基于硬件的基于信任的基于上的信任根是保护多个用例和支持它们的设备的重要组成部分。” – 高通技术公司产品管理高级总监 Asaf Shen

Sumber: 微软