PC」についてMicrosoftがセキュリティブログで解説している。同社はCPUメーカーやPCメーカーと協力して、OSとハードウェアを融合させたソリューションを設計。X50-F/X40-F」など、Secured-coreに従ったPCが登場している。Updateのようなセキュリティアップデートシステムが統合されていないため、近年ファームウェアを狙う攻撃が増加している。Databaseによると、2016年に発見されたファームウェアの脆弱性は7件だったが、翌年に401件に増加し、それから毎年400件を上回ったままの状態が続いている。OSのセキュリティが向上する一方で、ファームウェアは脆弱性が残されているファームウェアに忍ばせる攻撃はOSがロードされる前に実行されるため姿を隠しやすく、OS側からは見つけにくい。感染を取り除きにくく、OSのクリーンインストール、ドライブの再フォーマットや交換を行っても消えずに残り続ける可能性がある。Interface)によるセキュアブートに移行した。Windowsブートマネージャーなど適切に署名されたブートローダーのみUEFIが実行を許可する。UEFIよりも早い段階でファームウェアがブートローダーを認証しており、セキュアブートはファームウェアの脆弱性まで保護できない。PCは、OSの下に新たなセキュリティレイヤを追加してID、仮想化、OS、ハードウェア、ファームウェアの保護を実現する。Guard」でPCの起動を保護する。DRTMは、PC起動後の任意のタイミングで実行でき、ハイパーバイザー上のゲストOSの検証も可能になる。(信頼の基点)」の開始点とするのではなく、信頼性の高いCPUに担わせることで、PC起動の弱点を狙った攻撃を防ぐ。(SMM)が悪用される可能性を監視し、挙動を制限する追加の保護機能を実装している。※本記事は掲載時点の情報であり、最新のものとは異なる場合があります。Corporation。