Der Pluton-Sicherheitsprozessor wurde entwickelt, um Hardware und Firmware vor Schwachstellen zu schützen

Während der diesjährigen Consumer Electronics Show führte COVID dazu, dass weniger neue Windows 11-Geräte angekündigt wurden als in den Vorjahren.

Lenovo, einer der PC-Partner, die mit Microsoft an dem neuen Betriebssystem arbeiten, stellte auf der Messe jedoch seine ersten Produkte mit Windows 11 vor.

Cloudbasierte Sicherheit

Im Jahr 2020 kündigte Microsoft seine erste an Sicherheitsprozessor, der Pluton. AMD und Qualcomm haben dieses Produkt in Partnerschaft mit Microsoft entwickelt. Der Chip soll Cloud-basierte Sicherheit für Geräte mit Windows 11 bieten.

Pluto ist ein Sicherheitsdienst, der entwickelt wurde, um Angreifern die Möglichkeit zu nehmen, die Angriffsfläche innerhalb von Windows-PCs zu verringern.

Pluton-Prozessor

Der Pluton-Prozessor von Microsoft erschien erstmals im Xbox-Konsole und Azure Sphere. Der Chip kombiniert eine CPU und ein Trusted Platform Module (TPM) in einem Paket und verifiziert die Integrität eines Betriebssystems.

Darüber hinaus liegt die Vertrauenswurzel im Prozessor selbst, wodurch Angriffe vereitelt werden, bei denen sich ein böswilliger Agent zwischen die CPU und eine vertrauenswürdige Entität einfügt, um Daten zu stehlen. Diese Aktion stärkt die Vertrauenskette für das TPM.

Die Benutzerkontensteuerung (UAC) ermöglicht es Benutzern, zwischen Administratoren und normalen Benutzern zu unterscheiden, die ermöglicht es dem System, zusätzliche Zugriffsschutzmaßnahmen und -beschränkungen durchzusetzen, die den Computer vor benutzergerichteten Angriffen schützen Anschläge.

Bedeutung des Pluton-Prozessors

Die Sicherheitslücken „Spectre“ und „Meltdown“ zeigten, dass sich Angreifer zwischen Prozessor und Betriebssystem setzen und möglicherweise die Übertragung hochsensibler Daten mitlesen können.

Da die Minderung von Spectre und Meltdown mit Leistungseinbußen verbunden war, mussten wir diese Schutzmaßnahmen auf einigen Computern deaktivieren, auf denen die Auswirkungen auf die Datenbankleistung nicht akzeptabel waren.

Experten sagen seit vielen Jahren voraus, dass hardwarebasierte Abwehrmaßnahmen erforderlich sind, um Prozessorangriffe abzuwehren.

Firmware-Updates

Oft können Hardware-Schwachstellen wie Spectre und Meltdown nur durch Firmware-Updates gemildert werden. Infolgedessen wird der Vorgang zum Anwenden dieser Updates möglicherweise nicht gut aufgenommen.

Der Prozess der Firmware-Aktualisierung erfordert viel Aufwand und Verwaltung, was eine Automatisierung erschwert.

In der Vergangenheit mussten PC-Benutzer von Microsoft Windows manuell nach Firmware-Updates suchen, Firmware-Updates zur Installation auswählen oder ein vom Anbieter bereitgestelltes Tool verwenden, um sie bereitzustellen.

Im Gegensatz zu den meisten anderen Windows-Geräten erhalten Surface-Geräte ihre Firmware-Updates nicht durch Windows Update, Windows Software Update Services (WSUS) von Microsoft, System Center Configuration Manager oder Intune.

Sind Sie gespannt, den Pluton-Prozessor für Windows-Geräte zu sehen? Teilen Sie uns Ihre Gedanken im Kommentarbereich unten mit.