Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Microsoft Pluton è un processore di sicurezza che offre numerose funzionalità di protezione hardware. Questo articolo ne illustra uno: l'utilizzo di Pluton come Trusted Platform Module (TPM 2.0). Per una panoramica di Pluton stesso, vedere Processore di sicurezza Microsoft Pluton.
Microsoft Pluton come processore di sicurezza
Pluton è integrato all'interno del sottosistema SoC e fornisce una piattaforma flessibile per l'esecuzione di firmware che implementa funzionalità di sicurezza end-to-end create e gestite da Microsoft.
Pluton risolve anche la sfida principale di mantenere aggiornato il proprio firmware nell'intero ecosistema di PC, fornendo aggiornamenti del firmware direttamente da Windows Update. Oggi i clienti ricevono gli aggiornamenti del firmware dei processori di sicurezza da varie fonti, il che può rendere difficile l'applicazione di questi aggiornamenti.
I produttori di dispositivi possono usare un TPM discreto o un TPM firmware come TPM di sistema, mantenendo Pluton disponibile per il sistema per casi d'uso oltre il TPM.
Microsoft Pluton come Trusted Platform Module
Se Pluton è configurato come TPM, supporta lo standard di settore TPM 2.0, consentendo ai clienti di beneficiare immediatamente della sicurezza avanzata nelle funzionalità di Windows che si basano su TPM, tra cui BitLocker, Windows Hello e Protezione del sistema.
Come per altri TPM, le credenziali, le chiavi di crittografia e altre informazioni sensibili non possono essere estratte facilmente da Pluton, anche se un utente malintenzionato installa malware o ha il completo possesso fisico del dispositivo. La memorizzazione sicura di dati sensibili come le chiavi di crittografia all'interno del processore Pluton, che è isolato dal resto del sistema, aiuta a garantire che le tecniche di attacco emergenti come l'esecuzione speculativa non possano accedere al materiale delle chiavi.
Per altre informazioni sugli scenari in Windows che usano il TPM, vedere TPM e funzionalità di Windows.
Importante
A partire dal silicio del 2026, Microsoft Pluton non funge più da TPM sulle piattaforme AMD e Qualcomm. Su queste piattaforme, così come su Intel, la funzionalità TPM 2.0 viene invece fornita tramite il TPM del firmware del fornitore (fTPM) o un TPM discreto.
Dispositivi esistenti: i dispositivi basati su silicio AMD e Qualcomm 2025 o precedenti forniti con Pluton configurato come TPM rimangono completamente serviti e supportati. Questa modifica si applica solo alle nuove piattaforme di silicio introdotte nel 2026 e versioni successive.
Questa modifica riguarda solo la funzionalità TPM di Pluton. Il processore di sicurezza Pluton continuerà a essere presente e supportato nei dispositivi Windows esistenti e futuri per fornire un ambiente di sicurezza isolato dall'hardware per Windows.