MicrosoftのPlutonセキュリティプロセッサとは何ですか。なぜそれが必要なのですか。

マイクロソフトは、エコシステムのセキュリティを一歩ずつ強化してきました。 Windows 11は、アップグレードとインストールにTPM 2.0チップを必須にすることで、トーンを設定しました。それを次のレベルに引き上げるために、PCの巨人はPlutonセキュリティプロセッサを導入しました。では、PSPまたはPluton Security Processorとは何ですか、それが必要ですか？また、どのように、どこで入手できますか？調べてみましょう。

Plutonセキュリティプロセッサとは何ですか？

Microsoftは、Intel、AMD、Qualcommなどの人気のあるチップメーカーと提携して、PlutonSecurityProcessorという名前の新しいセキュリティチップを開発しました。これは、今後のコンピューターのCPUに直接組み込まれるハードウェアユニットとして設計されています。なぜですか？

このチップは、ハードウェア（マザーボード）とソフトウェア（Windows OSおよびアプリ）間の緊密な統合を提供します。 Plutonは、ハッカーがコンピューターに侵入してデータを盗んだり、コンピューターに物理的にアクセスしたとしてもシステムアクセスを奪ったりしにくくすることを目的としています。

しかし、そのためのTPMチップはありませんか？

TPMとPSPの違い

TPMまたはトラステッドプロセッサモジュールは、コンピュータに常駐しているがマザーボードとは別のハードウェアコンポーネントです。それらはデータを暗号化し、いくつかの種類の攻撃からユーザーを保護しますが、高度な攻撃のスペクトル全体またはベクトルからの保護を提供することはできません。たとえば、ハッカーがコンピュータに物理的にアクセスできる場合、TPMチップはデータの整合性を保護するためにほとんど何もできません。

もう1つの問題は、TPMはマザーボードの一部ではないため、データをやり取りするための通信チャネルが必要なことです。これにより、ハッカーが傍受して操作できるようにチャネルが開いたままになります。

TPMチップは、Windowsでサポートされており、Windows BitLockerやHelloなどのセキュリティソリューションを強化していますが、ほとんどのコンピューターではデフォルトではありません。マイクロソフトは、Plutonセキュリティプロセッサを使用して、有名メーカーと提携し、Plutonをデフォルトの標準にすることで、これらの問題に対処したいと考えています。

セキュリティチップはマザーボードの一部であり、緊密に統合されているため、命令の通信やデータの転送を外部チャネルに依存する必要はありません。これにより、外部の依存関係が減少します。

PSPはまた、Microsoftがチップを更新する機能を持つクラウドツーチップテクノロジーを採用しています。これにより、ユーザーに脅威を与える前に、新たに発生するリスクを軽減できます。

プルトン保護機能

PlutonはAPIを使用してTPMをエミュレートできるため、統合がシームレスになり、基本的にTPMが不要になります。そのため、たとえば、暗号化キー、ユーザープロファイル、ユーザーのID、クレデンシャルなどはすべて、Plutonによって保護できるようになりました。

Windows Hello、BitLocker、System Guardなど、Windowsユーザーがコンピューターにアクセスして保護するために直接実装するその他のセキュリティサービスも、Plutonを使用するようになります。

Plutonは、コアハードウェアであるマザーボードの一部でありながら、Secure Hardware Cryptography KeyまたはSHACKを使用して、そこに含まれるデータを分離します。 Plutonセキュリティプロセッサは独立して動作できるため、さまざまなタスクを実行および実行するために、軽量バージョンではありますが、独自のファームウェアが必要です。

ファームウェアの追加の主な利点は、ファームウェアを随時アップグレードして（Windows Update機能を使用したクラウド更新を介して）、新たに出現する脅威を軽減できることです。結局のところ、ハッカーも進化しています。

いつPSPが利用可能になるか

技術的には、すでに到着しています。 Lenovoは、PlutonSecurityProcessorが組み込まれたAMDRyzenPro6000プロセッサーを搭載した2つの新しいThinkPadをすでに発表しています。そうは言っても、HP、ROG、Lenovo、Dell、Acer、Razorは、今年中にPlutonを搭載したプレミアムノートパソコンを発売する予定です。

メーカーがデフォルトでPlutonを有効または無効にすることを選択できることは注目に値します。ただし、ユーザーはそれを有効/無効にするオプションもあります。 TPMなどの機能は、BIOSまたはUEFIで使用できます。

よくある質問

1。 Plutonが最初に導入されたのはいつですか？

Plutonは、Xboxとその後のAzure Sphereの発売により2013年に最初に導入され、主にゲーマーがハッキングして不当な利益を得たり、他の方法で支払われるアプリ内アイテムのロックを解除したりするのを防ぐために設計されました。セキュリティチップをコンピュータのハードウェアに統合することにより、機密データを保護するように設計されています。マイクロソフトは2020年にPC用のPlutonを発表しました。

2。 TPMは今どうなりますか？

Microsoftや他のPCメーカーからの連絡はありませんが、ハードウェアレベルのセキュリティが向上し、クラウド経由で更新できるため、Plutoを優先して徐々に段階的に廃止されると考えています。 PlutonセキュリティプロセッサをTPM3.0と考えることをお勧めします。

3。 Plutonは、Xboxの場合と同様に、DRM（デジタル著作権管理）の制限をもたらしますか？

PlutonがXboxプラットフォームでの著作権侵害をほぼ終わらせたことは事実です。ただし、Microsoftの関係者によると、PlutonをWindowsと統合する目的は、DRMではなくセキュリティの目的でした。しかし、コメントするのはまだ時期尚早であり、将来は常に状況が変わる可能性があります。