Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Microsoft Pluton ist ein Sicherheitsprozessor, der mehrere Hardwaresicherheitsfunktionen bietet. Dieser Artikel behandelt eine davon: die Verwendung von Pluton als Trusted Platform Module (TPM 2.0). Eine Übersicht über Pluton selbst finden Sie unter Microsoft Pluton Sicherheitsprozessor.
Microsoft Pluton als Sicherheitsprozessor
Pluton ist in das SoC-Subsystem integriert und bietet eine flexible Plattform zum Ausführen von Firmware, die von Microsoft erstellte und verwaltete End-to-End-Sicherheitsfunktionen implementiert.
Pluton löst auch die große Herausforderung, die eigene Firmware im gesamten PC-Ökosystem auf dem neuesten Stand zu halten, indem es Firmware-Updates direkt über Windows Update bereitstellt. Kunden erhalten heute Updates für die Firmware ihrer Sicherheitsprozessoren aus verschiedenen Quellen, was die Anwendung dieser Updates erschweren kann.
Gerätehersteller können ein diskretes TPM oder ein Firmware-TPM als System-TPM verwenden und gleichzeitig Pluton für das System für Anwendungsfälle außerhalb des TPM verfügbar halten.
Microsoft Pluton als Trusted Platform Module
Wenn Pluton als TPM konfiguriert ist, unterstützt es den TPM 2.0-Industriestandard, sodass Kunden unmittelbar von der verbesserten Sicherheit in Windows-Features profitieren können, die auf TPM basieren, einschließlich BitLocker, Windows Hello und System Guard.
Wie bei anderen TPMs können Anmeldeinformationen, Verschlüsselungsschlüssel und andere vertrauliche Informationen nicht einfach aus Pluton extrahiert werden, selbst wenn ein Angreifer Schadsoftware installiert oder vollständig physischen Besitz von dem Gerät hat. Die sichere Speicherung sensibler Daten wie Verschlüsselungsschlüssel im Pluton-Prozessor, der vom Rest des Systems isoliert ist, trägt dazu bei, dass neue Angriffstechniken wie spekulative Ausführung nicht auf Schlüsselmaterial zugreifen können.
Weitere Informationen zu den Szenarien in Windows, die das TPM verwenden, finden Sie unter TPM und Windows-Features.
Wichtig
Ab Silizium 2026 dient Microsoft Pluton nicht mehr als TPM auf AMD- und Qualcomm-Plattformen. Auf diesen Plattformen wie auch auf Intel wird die TPM 2.0-Funktionalität stattdessen über das Firmware-TPM (fTPM) des Anbieters oder ein separates TPM bereitgestellt.
Vorhandene Geräte: Geräte, die auf AMD- und Qualcomm-Silicon von 2025 oder früher basieren und mit Pluton ausgeliefert werden, das als TPM konfiguriert ist, bleiben vollständig gewartet und unterstützt. Diese Änderung gilt nur für neue Siliziumplattformen, die ab 2026 eingeführt werden.
Diese Änderung betrifft nur die TPM-Funktionalität von Pluton. Der Pluton-Sicherheitsprozessor wird weiterhin auf vorhandenen und zukünftigen Windows-Geräten vorhanden sein und unterstützt werden, um eine hardwareisolierte Sicherheitsumgebung für Windows bereitzustellen.