Возврат к списку

На компьютерах с новой аппаратной защитой установят «неудаляемую»Windows

25.10.2019     

Компания Microsoft разработала новую технологию защиты от пиратов и хакеров – Secured-core PC. Система включает отдельный чип безопасности или ключи проверки прошивки, интегрированные в процессоры AMD, Intel и Qualcomm и напрямую связанные с Windows 10. Технология защищает UEFI-прошивку от инъекций вредоносного кода, но делает Windows неудаляемой с компьютера. 

Как это работает

Когда вы включите компьютер, защищенный технологией Secured-core PC, модуль безопасности и процессор проверят прошивку. Если изменений не найдется, компьютер нормально загрузится. Если проверка выявит в прошивке посторонние строки кода и другие следы редактирования, система предложит проверить UEFI другими средствами. Если прошивку изменяли, компьютер не загрузится. 

Фактически Secured-core PC защищает компьютер еще до загрузки Windows, на уровне UEFI-прошивки.

Технологию уже поддерживают десять моделей ноутбуков:

  • Microsoft Surface Pro X for Business;
  • Lenovo (ThinkPad X1 Yoga 4th Generation и ThinkPad X1 Carbon 7th Generation); 
  • Dell (Latitude 5300 2-in-1 и Latitude 7400 2-in-1);
  • HP (Elite Dragonfly);
  • Panasonic (Toughbook 55); 
  • Dynabook (Portege X30-F, Tecra X40-F и Tecra X50-F). 

Минусы решения

Secured-core PC может работать только с Windows 10. Другие операционные системы на компьютер с Secured-core PC установить нельзя даже в качестве второй ОС. Новая технология защиты делает компьютеры с Windows похожими на Mac. На устройствах от Apple сложно заменить macOS другой операционной системой, без особых проблем можно лишь установить вторую ОС параллельно с macOS. 

Возможно, разработчики усовершенствуют технологию и адаптируют ее и для других ОС, ведь в будущем Microsoft планирует внедрять Secured-core PC во все новые компьютеры.


Автор:
Ксения Шестакова Обозреватель


Комментарии
Избранное Подписка Сортировка: Древо
1. VmvLer 25.10.19 10:42 Сейчас в теме
неужели пираты помрут с голоду, ведь чтобы обойти аппаратную защиту необходимо сжечь чип?
4. AlexandrSmith 48 25.10.19 11:19 Сейчас в теме
(1) Микрочипы надо вставлять в мозг чтобы не покупали другой Windows. Чтобы одна партия, одна задача, одна платформа. И вообще что это за список

Microsoft Surface Pro X for Business;
Lenovo (ThinkPad X1 Yoga 4th Generation и ThinkPad X1 Carbon 7th Generation);
Dell (Latitude 5300 2-in-1 и Latitude 7400 2-in-1);
HP (Elite Dragonfly);
Panasonic (Toughbook 55);
Dynabook (Portege X30-F, Tecra X40-F и Tecra X50-F).
AlexSinichenko; EVKash; YanTsys; DDA4746; +4 Ответить
5. VmvLer 25.10.19 11:37 Сейчас в теме
(4) Было бы клево, а то развелось всяких поделок жуть!
AlexandrSmith; +1 Ответить
8. DDA4746 25.10.19 15:45 Сейчас в теме
(4) Что-то подобное уже было..
Ein Volk, ein Reich, ein Führer
Правда, проект провалился, вероятно, РП плохо просчитал ресурсы и риски со стороны внешней среды.
7. AlexandrSmith 48 25.10.19 11:42 Сейчас в теме
(1) Windows 10 ("my precious") - тайная разработка microsoft.

"my precious" - моя прелесть.
2. Senator_I 8 25.10.19 10:58 Сейчас в теме
И неразборные ПК выпустить! Так скоро Андроид на ПК ставить начнут )))
6. Darklight 20 25.10.19 11:38 Сейчас в теме
(2)На какой - на купленный ПК с "Secured-core PC" не поставите
3. AlX0id 25.10.19 11:02 Сейчас в теме
Нам нужно больше золота, Милорд!
AlexSinichenko; YanTsys; DDA4746; paulis; DrAku1a; +5 Ответить
9. DDA4746 25.10.19 15:47 Сейчас в теме
(3) нужно построить зиккурат!
10. webester 29 26.10.19 06:13 Сейчас в теме
Нужен обновляемые список на гитхабе устройств с такими чипами. Чтобы не купить случайно. Ну и плагин в браузере. Что бы он помечал такие устройства сразу в интернет магазине.
AlexSinichenko; YanTsys; A_Max; t278; +4 Ответить
11. dj_tol 91 28.10.19 02:20 Сейчас в теме
"Новая технология защиты делает компьютеры с Windows похожими на Mac. На устройствах от Apple сложно заменить macOS другой операционной системой, без особых проблем можно лишь установить вторую ОС параллельно с macOS. "

Вот только MAC OS бесплатна !!!!
12. VmvLer 28.10.19 10:44 Сейчас в теме
(11) учитывая стоимость оригинальных устройств где ее ставят - "бесплатность" MAC OS просто байки про белого бычка.
for_sale; YanTsys; +2 Ответить
13. A_Max 17 28.10.19 11:30 Сейчас в теме
(11) Она не бесплатна, а вы приобретаете готовый программно-аппаратный комплекс.
Скиньте ссылочку на пункт соглашения в котором говорится, что её можно использовать на любом устройстве.
for_sale; +1 Ответить
14. YanTsys 12 29.10.19 15:09 Сейчас в теме
Видно сложно линуксом удаленно управлять через закладки в простом BIOS проще винду целиком подсунуть, Windows Trojan Function (WTF)
sergathome; simuljakr; for_sale; EVKash; +4 Ответить
15. EVKash 3 29.10.19 15:49 Сейчас в теме
Технология защищает UEFI-прошивку от инъекций вредоносного кода, но делает Windows неудаляемой с компьютера.

хотелось бы пруф услышать... а так - просто звон.

с хабра
Используя новые аппаратные возможности AMD, Intel и Qualcomm и ОС Windows 10, в Microsoft теперь внедряют систему System Guard Secure Launch в качестве ключевого требования к защищенному устройству ПК для защиты процесса загрузки от атак на уровне прошивки. Суть нового механизма защиты заключается в полной изоляции ключей шифрования и идентификационных файлов от операционной системы, чтобы исключить возможность компрометации устройства во время атаки на уровне прошивки. Даже если в операционную систему попадет вредоносная программа, функционирующая на уровне ядра или прошивки, то злоумышленник не сможет получить доступ к критически важным функциям компьютерного устройства, так как эта функция будет заблокирована.

т.е. из винды нельзя будет заразить прошивку устройства. также нельзя будет загрузчик подменить, но никто не говорит, что там будет только винда.
16. for_sale 818 30.10.19 11:26 Сейчас в теме
(15)
А каким образом можно будет управлять загрузчиком, если он наглухо изолирован?
17. EVKash 3 30.10.19 11:35 Сейчас в теме
(16) просто винда не запустится, если модифицирован загрузчик.
а сам загрузчик хоть винду запустит, хоть что угодно. но через это что угодно винда уже не запустится.
грубо говоря сняли винт поставили в зараженную машину, а там облом.
корпоративным клиентам такое поведение очень даже на руку...
18. for_sale 818 30.10.19 17:01 Сейчас в теме
(17)
Нет, я не об этом. Каким образом я могу сам целенаправленно что-то записать в загрузчик, если он зашит намертво? Т.е. если загрузчик изолирован, в нём записаны данные винды какой-нибудь. Я хочу туда линукс установить, а винду удалить. Или прошло два года, вышла какая-нибудь винда 12, и я хочу теперь её установить, вместо той, что была у меня. Всё лицензионно и честно, только загрузчик зашит. Как это будет работать?
19. webester 29 31.10.19 13:59 Сейчас в теме
(18)Я конечно не настоящий сварщик. Но вроде как загрузчик никто не блокирует. Загрузчик на жестком диске прошивка в материнской плате. Смысл в том, что эта система гарантирует, что в процессе эксплуатации, загрузчик невозможно будет подменить незаметно для операционной системы, можно будет пользоваться только тем, который был при установке. Но, использовать какой хочешь вроде как нет проблемы.
20. sergathome 31.10.19 14:13 Сейчас в теме
(19) Короче загрузчик будет редактироваться только вручную в зашитом хекс-редакторе. эдванс, машинистки скоростного набора снова в деле! ыыыыы
22. for_sale 818 31.10.19 18:08 Сейчас в теме
(19)
Нет, насколько я понимаю, как раз загрузчик предлагают зашить намертво. По-другому оно уже сейчас работает. Потому что, если он не зашит, тогда ничто не мешает создать условия, которые он будет принимать за легитимное изменение.
23. webester 29 02.11.19 07:21 Сейчас в теме
(22) Это не совсем так. Если вин7 была установлена через uefi то активировать её через подмену загрузчика уже не выйдет. И этому несколько лет.Может быть есть какие-то уязвимости и варианты обхода, поэтому они для этого решили использовать отдельный чип...
21. herfis 286 31.10.19 14:50 Сейчас в теме
Что-то я в оригинальной статье не нахожу ничего ни про "неудаляемую виндовс", ни про "невозможность установить другую ОС". Похоже на отсебятину.
24. user1284652 04.11.19 00:09 Сейчас в теме
Возможно, разработчики усовершенствуют технологию и адаптируют ее и для других ОС, ведь в будущем Microsoft планирует внедрять Secured-core PC во все новые компьютеры


Возможно да а возможно и нет. Вообще такие вот новости можно трактовать двояко. А конкретика будет понятна уже лет через 5 минимум
25. user1284652 04.11.19 00:13 Сейчас в теме
Я конечно не настоящий сварщик. Но вроде как загрузчик никто не блокирует. Загрузчик на жестком диске прошивка в материнской плате. Смысл в том, что эта система гарантирует, что в процессе эксплуатации, загрузчик невозможно будет подменить незаметно для операционной системы, можно будет пользоваться только тем, который был при установке. Но, использовать какой хочешь вроде как нет проблемы.

В принципе все можно обойти. Было бы желание. Но сам факт блокировки это не отменяет. Использовать как хочешь - да, совершенно согласен. Так скорей всего и останется несмотря на все телодвижения. Как говорится - что смог построить один человек - всегда может сломать другой. И никакие защиты не помогут
26. user1284652 04.11.19 00:15 Сейчас в теме
Зачем вообще удалять виндовс если всегда можно купить ноут или пк с dos и не иметь себе головную боль? Я не силен во всех этих премудростях, поправьте если не прав
Оставьте свое сообщение

См. также

Аэропорт «Внуково» отказался от электронных посадочных талонов из-за законодательства 1

Новость Законодательство Цифровая экономика

«Внуково» перестал пускать в самолеты пассажиров с электронными посадочными талонами. Остальные российские аэропорты по-прежнему используют цифровые билеты. 

11.12.2019    893    VKuser24342747    5       

У кроссплатформенной библиотеки разработки Qt появился свой магазин модулей и дополнений 2

Новость Языки программирования

Qt Company запустила официальный магазин дополнений и модулей для Qt: популярный фреймворк используют для создания ПО на С++, но существуют привязки решения к другим языкам.

11.12.2019    523    user1015646    5       

Apple изменит политику презентации моделей 1

Новость Apple Гаджеты

С момента выпуска первого смартфона – в 2007 году – Apple презентовала свои новинки раз в год. В агентстве JP Morgan предположили, что к 2021 году стратегия изменится: компания начнет презентовать новинки дважды в год.

10.12.2019    472    Bukaska    2       

Nvidia не будет поддерживать macOS в следующем обновлении CUDA 4

Новость Apple MacOS Видеоигры

Новую версию платформы параллельных вычислений CUDA нельзя будет установить на macOS. Nvidia приняла решение, которое в перспективе может повлиять на качество работы программ с тяжелой графикой и сложными вычислениями на компьютерах Apple. 

09.12.2019    567    user1015646    2       

Свой Space, свои правила: JetBrains представил новый сервис для командной работы 5

Новость git Управление проектами

Компания JetBrains анонсировала новый сервис для организации командной работы. Продукт от разработчика с российскими корнями получил название Space.

09.12.2019    766    user1015646    12       

Huawei Mate 30 стал первым телефоном компании без деталей из США 2

Новость Android Гаджеты

Компания Huawei выпустила первый смартфон, собранный без американских комплектующих. Тем не менее, компания все еще продолжает бороться против санкций США. 

09.12.2019    768    VKuser24342747    1       

Инфостарт и electroNeek запускают программу роботизации процессов для малых и средних предприятий 19

Новость Автоматизация Инфостарт

Инфостарт заключил партнерский договор с компанией electroNeek – разработчиком  программного обеспечения для автоматизации повторяющихся бизнес-задач. Наша цель – сделать роботизированную автоматизацию процессов (RPA) доступной. 

06.12.2019    1288    user997184    7       

Проект Verona: Microsoft перепишет часть Windows на новом языке 6

Новость Microsoft Языки программирования

Microsoft запустила экспериментальный проект по разработке собственного языка программирования Verona, основанного на Rust.

05.12.2019    1168    user1015646    6       

Nokia создала ПО для программирования интернете вещей на базе Tarantool 3

Новость СУБД Mail.Ru Инновации

Модуль позволит разрабатывать ПО для систем промышленного интернета вещей. Он включает инструменты для управления интеллектуальными средами и обеспечивает взаимодействие IOC с граничными облачными приложениями. 

02.12.2019    684    user1015646    6       

Google пожаловался на разработчиков игр из-за неудачного старта сервиса Stadia 2

Новость Google Видеоигры

Облачный сервис Google Stadia не оправдал ожидания игроков. Он не позволяет запускать игры в разрешении 4K, имеет большую задержку ввода и приводит к перегреву плеера Chromecast.

02.12.2019    939    VKuser24342747    5       

В России и Европе закончились адреса IPv4 4

Новость Интернет

«25 ноября 2019 года, мы сделали окончательное распределение / 22 IPv4 по последним оставшимся адресам в нашем доступном пуле. Теперь у нас закончились адреса IPv4», – сообщает один из пяти глобальных интернет-регистраторов RIPE NCC. 

28.11.2019    1319    user1015646    0       

Российский офисный пакет исключили из реестра отечественного ПО за плагиат  3

Новость Госзакупки Импортозамещение

Пакет офисных программ AlterOffice исключили из Реестра российского программного обеспечения. В нем нашли признаки клонирования зарубежного аналога LibreOffice с открытым исходным кодом.

27.11.2019    1860    user1015646    9       

В скрипты на Python добавили эмодзи 4

Новость Языки программирования

Разработчик Гейр Арне Хьелле решил привнести в программирование на Python больше красок: он создал проект, который позволяет использовать эмодзи в коде.

27.11.2019    1143    user1015646    12       

Власти готовят механизмы для конфискации криптовалют 3

Новость Блокчейн Криптовалюта

До конца 2021 года МВД разработает механизм ареста и конфискации криптовалют. У инициативы две проблемы: сначала криптовалюты нужно легализовать, а затем – заставить иностранные биржи выдать криптовалюту.

26.11.2019    1376    user-programmist    114       

Apple внедрит новую методологию тестирования из-за проблем iOS 13 3

Новость Apple Мобильные приложения

Проблемы iOS 13 заставили Apple изменить подход к выпуску новых версий операционной системы. Новые непроверенные функции ОС можно будет отключить.

26.11.2019    919    VKuser24342747    3       

Новый уровень сложности: «Змейку» скрестили с «Тетрисом» 5

Новость Видеоигры

В магазинах приложений найдутся «Тетрисы» и «Змейки» на любой вкус. Но французский разработчик Грегуар Диварет-Шо пошел дальше: он скрестил две популярные игры в одном окне.

25.11.2019    1333    user1015646    5       

OneScript 1.2.0: разрабатывать скриптовые библиотеки на языке 1С стало проще 37

Новость Языки программирования

В новой версии OneScript 1.2.0 значительно доработан отладчик, реализованы условные директивы препроцессора в зависимости от операционных систем, улучшена диагностика модулей, скомпилированных в exe.

22.11.2019    3901    vikad    11       

Правительство выделит миллиарды рублей на сквозные технологии  4

Новость Инновации Цифровая экономика

Российские разработчики могут претендовать на получение грантов до миллиарда рублей. Субсидии будут выдаваться на конкурсной основе.

22.11.2019    1455    Bukaska    5       

Создатель С++ сожалеет, что код биткоина написан на его языке 6

Новость Блокчейн Криптовалюта

Разработчик языка программирования С++ Бьерн Страуструп считает, что у биткоина нет будущего. Программист сожалеет, что код криптовалюты написан на С++.

20.11.2019    2107    user1015646    12       

GitHub запустил мобильное приложение 3

Новость GitHub

Сервис хранения репозиториев кода GitHub решил запустить мобильное приложение. Оно позволит выполнять основные операции со смартфона, а значит, расширит возможности для разработчиков.

20.11.2019    1034    user1015646    0       

Большой отчет GitHub: 40 млн пользователей от США до Антарктиды и победа Python над Java 5

Новость GitHub Языки программирования

Хостинг репозиториев GitHub опубликовал новый годовой отчет – Octoverse 2019. За год аудитория ресурса выросла до 40 млн пользователей, а код на Python стали загружать чаще, чем на Java. 

19.11.2019    1483    user1015646    5       

Российские ИТ-гиганты объединились ради развития рынка искусственного интеллекта 3

Новость Искусственный интеллект

Шесть крупных российских ИТ-компаний договорилось о сотрудничестве в сфере машинного обучения. Альянс займется обучением кадров, помощью в разработке нейросетевых технологий и их продвижением за рубежом.

15.11.2019    2603    VKuser24342747    68       

Языку программирования Go исполнилось 10 лет 3

Новость Google Языки программирования

Десять лет назад компания Google представила многопоточный компилируемый язык программирования Go, или Golang. Разработчики не рассчитывали на успех предприятия, но надеялись привлечь внимание к особому способу структурировать выполнение кода. 

14.11.2019    1945    user1015646    5       

Банк «Ростеха» выделил 520 млн рублей на разработку устройств на «Эльбрусах» 1

Новость Импортозамещение Эльбрус

«Новикомбанк» выделил разработчикам компьютеров на базе «Эльбруса» более полумиллиарда рублей в виде кредитов и банковских гарантий. Эта сумма превышает годовую выручку ИТ-организации. 

14.11.2019    1590    VKuser24342747    22       

Нет ошибкам прошлого: Windows 10 получила очередной большой апдейт 2

Новость Windows Microsoft

Microsoft представила крупное обновление Windows 10, которое исправляет многие проблемы операционной системы. Пользователи смогут получить его в течение двух ближайших недель.

13.11.2019    2201    VKuser24342747    1