Microsoft Pluton セキュリティプロセッサとは何ですか?TPM との違いは何ですか?

PC の世界での新しい開発についていくのであれば、最近「Pluton」という言葉を聞いたことがあるかもしれません。Microsoft Pluton とは何か、それによってもたらされる変更点、および TPM との違いについて疑問に思っていた方は、適切な場所にたどり着いたことになります。このガイドでは、Windows PC 用の Microsoft の Pluton セキュリティチップについて知っておく必要があるすべてのことを詳しく説明しました。

Microsoft Pluton セキュリティチップ: 知っておくべきこと (2022)

Microsoft Pluton プロセッサとは何ですか?
Microsoft Pluton はどのように機能しますか?
Microsoft Pluton プロセッサの利点
Microsoft Pluton と TPM の違い: 違いは?
Pluton は Windows PC の著作権侵害を終わらせますか?
Microsoft Pluton: このチップを搭載したデバイスはいつ発売されますか?

Microsoft Pluton プロセッサとは何ですか?

Pluton は、Microsoft が有名なチップメーカーである AMD、Intel、および Qualcomm と協力して構築した新しいセキュリティプロセッサです。もともと Xbox と Azure Sphere 用に開発された Pluton は、現在、Windows PC に移行しています。Microsoft は、2020 年 11 月に Windows PC 用の Pluton を最初に発表し、CES 2022 で可用性の詳細を明らかにしました。このプロセッサは、近い将来、強化されたセキュリティとタイムリーな更新を Windows PC にもたらす予定です。

Microsoft によると、Pluton はトラステッドプラットフォームモジュールとして構成でき、プラットフォームの回復力などの非 TPM シナリオに使用されるセキュリティプロセッサとして使用できます。また、OEM は Pluton を無効にすることもできます。

Microsoft Pluton はどのように機能しますか?

CPU と対話する別のトラステッドプラットフォームモジュールとは異なり、Pluton は CPU に直接組み込まれており、認証情報や暗号化キーの攻撃や盗難を防ぎます。このようにして、主に CPU とセキュリティプロセッサ間のバスインターフェイスの乗っ取りに焦点を当てた攻撃方法 (デバイスを物理的に所有して実行されるものを含む) を排除できます。「この設計は、新たな攻撃手法が重要な情報にアクセスできないようにするのに役立ちます」とMicrosoft は付け加えました。

画像提供：マイクロソフト

「この革新的なセキュリティプロセッサの設計により、攻撃者がオペレーティングシステムの下に隠れることが大幅に困難になり、物理的な攻撃に対する防御能力が向上し、資格情報と暗号化キーの盗難が防止され、ソフトウェアのバグから回復する能力が提供されます。マイクロソフトのエンタープライズおよび OS セキュリティ担当ディレクターである David Weston は、公式ブログ投稿で述べています。

Microsoft Pluton プロセッサの利点

物理攻撃防御

Microsoft によると、攻撃者がマルウェアをインストールしているか、Pluton を使用して PC に物理的にアクセスしている場合、資格情報、ユーザー ID、暗号化キー、個人データなどの機密データにアクセスすることはできません。この新しいセキュリティプロセッサは、セキュアハードウェア暗号化キー (SHACK) テクノロジも使用して、キーを Pluton のファームウェアからも効果的に分離します。

クラウドからのセキュリティ更新

Pluton チップのもう 1 つの利点は、Windows Update の統合による効果的なファームウェアの更新です。このアプローチにより、Microsoft は OEM パートナーに依存することなく、ファームウェアの更新をユーザーに直接配信できます。これは、会社が重大なバグに対する重要なセキュリティパッチを大規模に展開するのに役立つはずです。

Microsoft Pluton と TPM の違い: 違いは?

TPM の説明で思い出すかもしれませんが、TPM は従来、Windows PC に機密データを格納する役割を担う個別のハードウェアチップです。一般的な TPM モジュールと Pluton の主な違いの 1 つは、後者が CPU に組み込まれていることです。したがって、Pluton を搭載したデバイスでも同じハードウェアレベルの TPM 機能を利用できます。前述したように、このアプローチは物理的な攻撃の可能性を減らします。

機能面では、Pluton は既存の TPM 仕様と API で動作します。その結果、Pluton チップを搭載した Windows PC で、BitLocker や System Guard などの既存の TPM を利用した機能を使用できます。一言で言えば、Pluton は実質的に TPM の次のステップです。TPM 機能を組み込むと同時に、より優れた更新サポートを追加し、PC を物理的な攻撃から保護します。また、Intel Platform Trust Technology (PTT) や AMD の fTPM などのファームウェア TPM よりも優れていると考えられています。

Pluton は Windows PC の著作権侵害を終わらせますか?

Microsoft が 2020 年 11 月に Pluton を発表して以来、ユーザーは Pluton がもたらす潜在的な DRM 制限について懸念を抱いてきました。これは、Pluton が Xbox コンソールでの海賊版ゲームを困難にしたためです。PC の場合、Microsoft は Pluton の主な目標はセキュリティを確保することだと述べていますが、DRM を強制するオプションも検討の対象外ではありません。

「これはセキュリティに関するものであり、DRM に関するものではありません」と Weston 氏はさらに説明します。「現実には、人々が活用できる API を作成します。人々がコンテンツの保護のためにそれを使用することは間違いなく可能ですが、これは実際には主流のセキュリティとアイデンティティと暗号化キーの保護に関するものです」と彼はThe Vergeに語った.

コンシューマグレードの PC にも Pluton チップが搭載されるため (詳細は後述)、PC ゲーム開発者が Pluton チップを利用するのは驚くことではありません。彼らはそれを使用してゲームをロックダウンし、数年以内に海賊版のゲームや改造スペースに脅威を与えるでしょう.

とはいえ、Microsoft は、OEM は Pluton をオフにするオプションを持つと述べています。そのため、OEM が消費者向け PC で Pluton を無効にするか、単に TPM の代替として構成してWindows 11 PC のさまざまなセキュリティ機能を有効にするかを確認する必要があります。セキュリティ上の利点を考えると、OEM が Pluton を完全に無効にする可能性は低く、消費者側から手動で Pluton を無効にできるかどうかも不明です。

Microsoft Pluton: このチップを搭載したデバイスはいつ発売されますか?

Microsoft が CES 2022 で明らかにしたように、Lenovo は Pluton 搭載 PC を発売する最初の PC メーカーです。Lenovo ThinkPad Z13 および Z16は、AMD の Ryzen 6000 シリーズチップを搭載した最初のラップトップです。とはいえ、すべての Ryzen 6000 シリーズプロセッサには Pluton チップが搭載されます。チップメーカーは、今後数週間で、Dell、Razer、HP などの OEM パートナーから 200 を超える新しいラップトップが登場すると発表しました。そのため、Pluton セキュリティチップを搭載した Windows 11 ラップトップの急増にご期待ください。