Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

微軟 Vista 核心安全功能深度剖析:從 NGSCB 到 BitLocker 的演進

編輯:Windows Vista 教學

微軟正大力推廣 Windows Vista 的硬體支援安全功能,但這些僅是原計畫實作功能的一小部分。

從 Palladium 到 NGSCB 的曲折歷程

三年前微軟提出的 Palladium 系統,因名稱爭議與商標糾紛更名為「下一代安全運算基礎」(NGSCB)。原預定整合於新一代 Windows,承諾利用軟硬體結合防禦蠕蟲、病毒,並透過硬體間資料加密阻斷駭客截取傳輸資料。但 NGSCB 需要電腦軟硬體重大變革,遭軟體廠商批評後,微軟於 2004 年 5 月宣布重新設計,宣稱無需重寫應用程式即可提升安全性。自此微軟對該計畫保持沈默,官網顯示釋出日期未定。

安全啟動:Vista 的「第一步」

Vista (原代號 Longhorn) 推出的「安全啟動」功能,被微軟稱為支援硬體安全計畫的「第一步」。主要防止筆電竊賊或未授權使用者透過實體存取竊取資料。據 FBI 調查,約半數企業筆電曾失竊,損失逾 410 萬美元。

現有資料夾加密與 BIOS 開機密碼,駭客實體接觸電腦 15 分鐘即可破解。安全啟動利用「信賴平台模組」(TPM) 晶片,提供加密金鑰、密碼與數位憑證功能。開機時透過資料加密驗證硬體未被竄改。TPM 晶片焊死於主機板,資料儲存在硬體中,免受軟體工具或實體攻擊。

Atmel、Broadcom、Infineon、Winbond、Sinosun、STMicroelectronics 等大廠均產製 TPM 晶片。若筆電故障需將硬碟移至他機讀取,需使用啟用安全啟動時產生的「復原金鑰」(必須保存在電腦之外)。

TPM 的爭議與普及

IDC 預測:2006 年出廠電腦逾 2500 萬台內建 TPM,2007 年達 6000 萬台,2010 年幾乎所有筆電與大多數桌機將內建 TPM。

爭議焦點:
1. 數位版權管理 (DRM) 應用程式可利用 TPM 限制媒體播放/複製次數。
2. 每台電腦唯一金鑰引發隱私疑慮。
微軟回應:不強制廠商加裝 TPM,出廠預設關閉。

Directions on Microsoft 分析師 Rob Helm 指出:TPM 支援較 NGSCB 「野心小得多」,但因不需軟體廠商大幅配合,推廣較可行。微軟表示安全啟動完成後將推出 NGSCB 下一階段,提供更廣泛安全運算方案,但技術規格、時程未定。

 

Copyright © Windows教程網 All Rights Reserved