安全Windows 10设备的硬件和固件标准

通过定期进行安全更新和增强功能，Microsoft一直非常积极主动地尝试使设备和Windows 10操作系统（OS）免受任何类型的威胁。遵循相同的方法，该公司已经发布了一套新的指令，以确保在Windows 10操作系统上运行的设备更好。本文详细介绍了具有可称为 高度安全的Windows 10设备的系统的最低硬件和固件要求。

高度安全的Windows 10设备的标准

在详细介绍之前，用户需要注意的是，这些标准适用于通用台式机，笔记本电脑，平板电脑，二合一，移动工作站和台式机。此外，这些安全建议适用于Windows 10版本1709，Fall Creators Update。

硬件

Microsoft制定的硬件端列表非常具体。对于那些正在计划购买新Windows机器的人员，应密切关注这些要求，因为他们可能会花费他们在安全和暴露于外部威胁之间的差异。

• 处理器生成

设备必须具有最新认证的硅芯片支持操作系统。英特尔通过第七代处理器（Intel i3 / i5 / i7 / i9-7x），Core M3-7xxx和Xeon E3-xxxx以及当前的Intel Atom，Celeron和Pentium处理器。在AMD方面，通过第七代处理器（A系列Ax-9xxx，E系列Ex-9xxx，FX-9xxx）

• 处理架构

Microsoft建议对于安全设备需要64位支持，包括现代的AMD64 / x64处理器以及ARMv8.2 CPU。

• 虚拟化

VBA是微软Windows安全性的最新明星。为确保其正常工作，它需要一个能够通过IOMMU或系统内存管理单元（SMMU）实现输入输出内存管理单元（IOMMU）虚拟化，具有二级地址转换（SLAT）的VM扩展和I / O设备保护的处理器）

• 可信平台模块（TPM）

为支持可信平台模块版本2.0的要求，Windows 10设备需要英特尔PTT，AMD或英飞凌，意法半导体或Nouvoton平台引导的离散可信平台模块验证

• RAM

Windows 10系统必须具有8千兆字节或更多的系统RAM

固件

固件部分分为六个不同类别：

• 标准和类别 - 统一扩展固件接口（UEFI）版本2.4或更高版本以及Class 2或Class 3.
• 驱动程序 - 必须是基于管理程序的代码完整性（HVCI）兼容
• UEFI安全启动 - 必须启用默认情况下
• 安全MOR - 系统的固件必须执行安全MOR修订2.
• 更新机制 - 必须支持Windows UEFI固件胶囊更新

结论

这些针对“高度安全的Windows 10设备”的新硬件和固件要求非常合理，它们应该能够开发Windows 10设备具有安全基准。对于希望购买新的“高度安全”Windows 10设备的用户，请按照 这一标准列表。