什麼是 Microsoft Pluton 安全處理器

Pluton 是 Microsoft 為提高運行Windows 10的設備的安全性而創建的處理器。但是，它不是一個獨立的處理器，而是 Microsoft Pluton 是一種安全芯片，預計將內置到未來的計算機處理器中，它將取代目前作為單獨組件提供的可信平台模塊 (TPM)存儲密鑰和測量值以驗證系統完整性。

微軟正在與 AMD、英特爾和高通合作，將 Pluton 集成到未來的處理器中，它基於 Xbox 和 Azure Sphere 設備上已有的安全性。這種新芯片的想法是緊密集成硬件和軟件，以消除新的和未來的攻擊媒介，例如我們在Spectre 和 Meltdown硬件安全漏洞中看到的那些。

Windows 10 設備將如何從 Pluton 中受益

儘管 TPM 芯片提供了良好的安全性，但它是一個與主系統處理器分離的物理組件，惡意人員一直在迅速發展並尋找技術來竊取在處理器和可信平台模塊之間流動的數據，這通常是總線接口。然而，由於 Pluton 芯片將被集成到處理器本身中，因此希望這種方法將使訪問 Windows 設備變得非常困難。

據該公司稱，配備 Pluton 的設備將能夠利用處理器來存儲和保護與主系統完全隔離的個人數據、加密密鑰、用戶身份和憑證。此外，該公司解釋說，“即使攻擊者安裝了惡意軟件或完全擁有 PC”，存儲在芯片上的信息也無法刪除。此外，該架構提供了安全硬件加密密鑰 (SHACK) 技術，以確保密鑰永遠不會暴露在受保護的硬件或 Pluton 芯片之外。

此外，在使用此解決方案時，安全芯片將首先模擬一個 TPM，該 TPM 將與當前可用的受信任平台模塊規範和 API 一起使用，從而允許“客戶立即受益於 Windows 功能的增強安全性，這些功能依賴於 BitLocker 和 System Guard 等 TPM 。”

Pluton 與 Windows 更新直接集成

或許 Pluton 最重要的方面之一是微軟將繼續與 AMD、英特爾和高通合作，將安全芯片直接連接到 Windows Update 服務中，以根據需要提供更新以確保設備安全，減少補丁碎片，這是目前是一個問題，因為設備可以從多個來源接收固件更新。

目前尚不清楚第一批使用 Pluton 架構處理器的設備何時上市，但業內最重要的處理器製造商正致力於將這項技術帶給客戶和企業。這項技術不會阻止用戶構建自己的計算機，雖然微軟沒有明確提及，但該支持甚至可能適用於 Linux 發行版，因為該公司已經在使用 Pluton 及其基於 Linux 的 Azure Sphere 解決方案.