在你追我趕的 PC 安全系統(tǒng)和駭客對(duì)奕關(guān)系之中，前者可能會(huì)帶來(lái)些新突破。為了針對(duì)通過(guò)固件發(fā)動(dòng)的駭客攻擊，微軟這操作系統(tǒng)開(kāi)發(fā)商想到了直接與負(fù)責(zé)固件的硬件開(kāi)發(fā)商合作，從源頭著手保護(hù) PC 的安全。
微軟所帶來(lái)的新倡議，是與 PC 生產(chǎn)商直接合作推出 Secured-core PC，希望是從 PC 啟動(dòng)的一刻就開(kāi)始進(jìn)行保護(hù)。在設(shè)想的新系統(tǒng)下，處理器的固件會(huì)如常啟動(dòng)，但就會(huì)限制對(duì)于固件的信任度，并交由微軟的 bootloader 去處理相關(guān)指令。最終這架構(gòu)就能確保處理器在每次啟動(dòng)時(shí)，都有個(gè)安全、可靠的運(yùn)行方向。如此一來(lái)，PC 就能主動(dòng)防止被駭，而非現(xiàn)今的被動(dòng)接受了。
雖說(shuō)早在 Windows 8 開(kāi)始，Windows 在啟動(dòng)時(shí)都會(huì)通過(guò) Secure Boot 來(lái)檢查 bootloader 的授權(quán)正確性，用以保障安全，但這是假設(shè)了固件本身是可靠的。然而新的方向就是把檢查的范圍擴(kuò)展至固件本身，有著更全面檢查。
微軟為了這 Secured-core PC 倡議能順利實(shí)行，已經(jīng)拉來(lái)了英特爾、AMD、高通等主要制造商，以確保在 CPU 封裝過(guò)程已經(jīng)有加密的安全碼在芯片里。也因?yàn)樾鲁h是從硬件層級(jí)著手，所以現(xiàn)有 PC 就未能享有這更高強(qiáng)度的保護(hù)。但向好處想，就是能確保未來(lái)的 Windows 電腦可以更少受到駭客從固件發(fā)動(dòng)的攻擊。微軟表示，首款 Secured-core PC 將會(huì)是他們的 Surface Pro X，其后也會(huì)擴(kuò)展至戴爾、聯(lián)想、松下。
