来源：IT之家 作者：玄隐
微软今天宣布推出（Secured-core）安全核心 PC，这是现存最安全的 Windows 10 设备，具有集成的硬件、固件、软件和身份保护功能。Windows OEM 必须满足微软列出的严格安全要求才能获得此认证。这些新型安全核心 PC 面向数据敏感度最高的行业（例如政府，金融服务和医疗保健）工作的客户。
安全核心 PC 的亮点：
受保护的核心 PC 使用现代 CPU 中基于硬件的安全性将系统启动到受信任状态，从而防止高级恶意软件篡改系统并在固件级别进行攻击。
一旦安全地启动了 CPU，操作系统就可以控制。系统管理程序强制执行的代码完整性可确保操作系统内核中的所有代码都是可信任的。
然后，用户使用 Windows Hello 安全登录。2Credential Guard 确保在安全的 VBS 环境中隔离和保护身份和域凭据。
各种 Windows OEM 厂商（包括戴尔，Dynabook，惠普，联想，松下和微软 Surface）都将提供安全核心 PC。
