Pluton güvenlik işlemcisi, donanımı ve bellenimi güvenlik açıklarından korumak için tasarlanmıştır

Bu yılki Tüketici Elektroniği Fuarı sırasında COVID, önceki yıllara göre daha az sayıda yeni Windows 11 cihazının duyurulmasına neden oldu.

Ancak yeni işletim sistemi üzerinde Microsoft ile birlikte çalışan PC ortaklarından Lenovo, fuarda Windows 11 çalıştıran ilk ürünlerinin tanıtımını yaptı.

Bulut tabanlı güvenlik

2020'de Microsoft, ilk güvenlik işlemcisi, Plüton. AMD ve Qualcomm bu ürünü Microsoft ile ortaklaşa geliştirdi. Çip, Windows 11 çalıştıran cihazlar için bulut tabanlı güvenlik sağlamayı amaçlıyor.

Pluto, saldırganların Windows PC'lerdeki saldırı yüzeyini azaltma fırsatlarını ortadan kaldırmak için tasarlanmış bir güvenlik hizmetidir.

plüton işlemci

Microsoft'un Pluton işlemcisi ilk olarak M.Ö. Xbox konsolu ve Azure Sphere

. Yonga, bir CPU ve Güvenilir Platform Modülü'nü (TPM) tek bir pakette birleştirerek bir işletim sisteminin bütünlüğünü doğrular.

Dahası, güvenin kökü işlemcinin kendisindedir ve kötü niyetli bir ajanın veri çalmak için kendisini CPU ile güvenilir bir varlık arasına soktuğu saldırıları engeller. Bu eylem, TPM için güven zincirini güçlendirir.

Kullanıcı Hesabı Denetimi (UAC) özelliği, kullanıcıların yöneticiler ve normal kullanıcılar arasında ayrım yapılmasına olanak tanır. Sistemin, bilgisayarı kullanıcı hedefli saldırılardan koruyan ek erişim korumaları ve sınırlamaları uygulamasını sağlar. saldırılar.

Pluton işlemcisinin önemi

'Spectre' ve 'Meltdown' güvenlik açıkları, saldırganların işlemci ve işletim sistemi arasında oturabileceğini ve potansiyel olarak çok hassas verilerin iletimini okuyabildiğini gösterdi.

Spectre ve Meltdown'ı azaltmak performans açısından bir maliyet getirdiğinden, veritabanı performansı üzerindeki etkisinin kabul edilemez olduğu bazı makinelerde bu korumaları devre dışı bırakmak zorunda kaldık.

Uzun yıllardır uzmanlar, işlemci saldırılarını azaltmak için donanım tabanlı savunmaların gerekli olacağını tahmin ediyorlardı.

Firmware güncellemeleri

Spectre ve Meltdown gibi donanım açıkları genellikle yalnızca üretici yazılımı güncellemeleriyle hafifletilebilir. Sonuç olarak, bu güncellemeleri uygulama süreci iyi karşılanmayabilir.

Ürün yazılımını güncelleme süreci, otomatikleştirmeyi zorlaştıran çok fazla ek yük ve yönetim gerektirir.

Geçmişte, Microsoft Windows PC kullanıcılarının bellenim güncellemelerini manuel olarak kontrol etmeleri, yüklemek için bellenim güncellemelerini seçmeleri veya bunları dağıtmak için satıcı tarafından sağlanan bir aracı kullanmaları gerekiyordu.

Diğer Windows makinelerinin çoğunun aksine, Surface cihazları üretici yazılımı güncellemelerini aşağıdakiler aracılığıyla almaz: Windows Update, Microsoft'un Windows Yazılım Güncelleme Hizmetleri (WSUS), System Center Configuration Manager veya Uyum halinde.

Pluton işlemcisinin Windows cihazlarına geldiğini görmekten heyecan duyuyor musunuz? Aşağıdaki yorum bölümünde düşüncelerinizi bizimle paylaşın.