Процессоры Intel Alder Lake 12-го поколения не будут включать защиту Microsoft Pluton. Microsoft пока только пытается внедрить собственную архитектуру процессора безопасности Pluton в сторонние ПК с Windows 11.
Pluton — это попытка софтверного гиганта определить уровень безопасности, который должен быть встроен в микропроцессоры, работающие под управлением ОС Windows. Реализации Pluton должны безопасно хранить и защищать ключи шифрования, учетные данные и другую конфиденциальную информацию, такую как биометрические данные, в пакете процессора, что затрудняет извлечение этой информации злоумышленниками.
Microsoft анонсировала Pluton в ноябре 2020 года совместно с Intel, Qualcomm и AMD; Ожидалось, что чипы этих компаний будут использовать Pluton в качестве встроенного сопроцессора.
Однако Intel не использует Pluton в своих новейших микропроцессорах для ПК, которые начали появляться в ноутбуках в этом месяце. «Платформы Intel 12-го поколения не поддерживают Pluton», — подтвердили в компании.
Вместо этого производитель полупроводников предлагает собственный набор средств защиты в Alder Lake: технологию, получившую название Platform Trust Technology. Это обеспечивает доверенный платформенный модуль 2.0, который является обязательным условием для ПК с Windows 11, что означает, что ОС будет работать в обычном режиме.
Intel сообщила, что PTT уже протестирована на миллиардах устройств. Это связано с тем, что Intel много лет поставляет наборы микросхем с PTT, чтобы добавить в системы возможности уровня TPM. Intel доминирует на рынке ПК с архитектурой x86, где у нее 74% рынка, а у AMD — 26%.
На этой неделе Lenovo анонсировала новые ThinkPad на базе компонентов Intel и AMD. Представитель Lenovo сообщил The Register, что ноутбуки на базе Intel «не будут поддерживать Microsoft Pluton при запуске».
ThinkPad, которые появятся в этом году с процессорами AMD Ryzen 6000, будут иметь Pluton, но он «будет отключен по умолчанию на платформах Lenovo ThinkPad 2022 года», как ранее отметил представитель Lenovo.
Lenovo также представила ноутбук ThinkPad X13s с Windows 11, который оснащен системой-на-чипе Qualcomm Snapdragon 8cx Gen3 на базе Arm. Этот процессор интегрирует Pluton TPM от Microsoft.
Представитель Dell отказался комментировать, будет ли он включать Pluton в свои будущие ПК, заявив, что «компания оценивает опции». HP не ответила на запросы о комментариях. Pluton не является обязательным требованием для запуска Windows 11.
Происхождение Pluton можно проследить до уровня аппаратной безопасности в семействе Xbox. Попытки Microsoft внедрить собственную архитектуру безопасности на уровне ЦП внутри ПК вызвали опасения, что она привязывает оборудование исключительно к Windows 11. Производители чипов пояснили, что пользователи смогут устанавливать Linux и любую другую совместимую ОС на свои ПК, независимо от того, есть ли у них Pluton или нет.
Представитель Microsoft сообщил The Register, что Pluton был разработан совместно с производителями процессоров с долгосрочным видением улучшения безопасности вплоть до уровня набора микросхем. Таким образом, там утверждают, что потребуется время, чтобы он появился на кремнии.
«Как и в случае с любой новой аппаратной технологией, внедрение основано на дорожной карте, цепочке поставок и уникальных потребностях клиентов, поэтому внедрение требует времени — аналогично внедрению USB 4, TPM 2.0 и т. д.», — сказал представитель Microsoft.
Apple также интегрировала свой собственный чип безопасности под названием T2 в Mac, в то время как Google также использует свой чип безопасности Titan в устройствах Pixel.
Microsoft полагается на экосистему и своих партнеров для внедрения Pluton. По словам представителя компании, цель состояла в том, чтобы предоставить клиентам выбор, и Pluton может предлагаться с чипом TPM 2.0 стороннего производителя или без него.
