Все устройства Microsoft Surface стали компьютерами с защищенным ядром (Secured-Core PCs)

Microsoft самостоятельно разрабатывает прошивку и ПО для своих устройств Surface. Она контролирует и управляет всей экосистемой, чтобы «обеспечить безопасность и сохранность данных».

Недавно компания взяла на себя обязательства по шестилетнему обновлению прошивок и драйверов для всех устройств Surface, выпущенных в 2021 году и позднее.

Secured-Core PCs

Компьютеры с защищенным ядром (Secured-Core PCs) должны отвечать определенным требованиям к аппаратной части и прошивке. Microsoft приводит их на странице поддержки.

К ним относятся Secure Boot, Trusted Platform Module 2.0 и Direct Memory Access Protection на корневом уровне. В устройствах Surface по умолчанию включена «Безопасная загрузка» и настроено доверие только к прошивкам Microsoft. Эта функция предназначена для блокировки раннего запуска вредоносного ПО при старте системы.

При загрузке системы Secure Boot проверяет важные системные компоненты, например загрузчик, чтобы убедиться, что они не взломаны.

Среди других требований к Secured-Core PCs — интегрированная защита от атак на уровне прошивки. В качестве одной из защитных функций Microsoft называет безопасный запуск System Guard с изоляцией режима управления системой.

На уровне ОС и По в такие устройства интегрированы технология Hypervisor Code Integrity, служба Windows Hello и шифрование Bitlocker. Hypervisor Code Integrity предназначен для блокировки выполнения непроверенного кода в системе.

Вице-президент Microsoft по разработке устройств Surface Скотт Фудалли (Scott Fudally) приводит четыре преимущества устройств Secured-Core PCs:

• Защита от уязвимостей производителей.
• Ускорение процесса совершенствования системы безопасности — контроль Microsoft над микропрограммой, драйверами и устройством позволяет быстрее реагировать на проблемы и угрозы безопасности.
• Обеспечение беспрепятственного и безопасного входа в систему.
• Управление доступом к оборудованию - ИТ-администраторы могут контролировать и деактивировать компоненты на уровне прошивки.

Согласно последнему финансовому отчету, выручка подразделения Microsoft Surface за последний квартал снизилась на 22%. Выручка всех остальных подразделений выросла, даже выручка Windows увеличилась на 4%.

Глава подразделения Windows и Surface Панос Панай (Panos Panay) объявил в этом квартале о своем уходе из Microsoft, не уточнив причину этого решения. По слухам, Панай присоединится к аппаратному подразделению Amazon.

Ориентация на Secured-Core PCs для всех устройств Surface может придать убыточному подразделению Microsoft столь необходимый импульс. Пока неясно, насколько результативной будет деятельность Microsoft в отношении Surface. В прошлом месяце были анонсированы новые устройства, включая новый Surface Laptop Go 3, Surface Laptop Studio 2 и Surface Go 4.