在你追我趕的 PC 安全系統(tǒng)和駭客對奕關(guān)系之中，前者可能會帶來些新突破。為了針對通過固件發(fā)動的駭客攻擊，微軟這操作系統(tǒng)開發(fā)商想到了直接與負責固件的硬件開發(fā)商合作，從源頭著手保護 PC 的安全。
微軟所帶來的新倡議，是與 PC 生產(chǎn)商直接合作推出 Secured-core PC，希望是從 PC 啟動的一刻就開始進行保護。在設(shè)想的新系統(tǒng)下，處理器的固件會如常啟動，但就會限制對于固件的信任度，并交由微軟的 bootloader 去處理相關(guān)指令。最終這架構(gòu)就能確保處理器在每次啟動時，都有個安全、可靠的運行方向。如此一來，PC 就能主動防止被駭，而非現(xiàn)今的被動接受了。
雖說早在 Windows 8 開始，Windows 在啟動時都會通過 Secure Boot 來檢查 bootloader 的授權(quán)正確性，用以保障安全，但這是假設(shè)了固件本身是可靠的。然而新的方向就是把檢查的范圍擴展至固件本身，有著更全面檢查。
微軟為了這 Secured-core PC 倡議能順利實行，已經(jīng)拉來了英特爾、AMD、高通等主要制造商，以確保在 CPU 封裝過程已經(jīng)有加密的安全碼在芯片里。也因為新倡議是從硬件層級著手，所以現(xiàn)有 PC 就未能享有這更高強度的保護。但向好處想，就是能確保未來的 Windows 電腦可以更少受到駭客從固件發(fā)動的攻擊。微軟表示，首款 Secured-core PC 將會是他們的 Surface Pro X，其后也會擴展至戴爾、聯(lián)想、松下。
