直接記憶體存取 (DMA) 保護是一項安全性功能，旨在保護 Surface 裝置免於透過抽取式 SSD 和外部存放裝置遭受未經授權的存取。 透過阻止來自外圍設備的未經授權的記憶體存取，DMA 保護有助於防止 冷啟動攻擊、 資料外洩和其他安全風險。
DMA 保護運作方式
DMA 保護可確保只有受信任且經過授權的裝置才能存取系統記憶體。 它對於惡意週邊設備試圖直接存取敏感資料的攻擊特別有效。
在 Surface 裝置上，DMA 保護：
- 防止透過 Thunderbolt、USB 或 PCIe 連線的外部裝置進行未經授權的 DMA 存取。
- 如果偵測到抽取式 SSD 中的竄改，會觸發關機和記憶體抹除。
- 與 BitLocker、安全開機和Windows Defender 系統防護等其他安全性措施搭配運作，提供完整保護。
支援的 Surface 裝置
Surface Copilot+ PCs
在較新的 Surface 商務版裝置上，預設會啟用 DMA 保護，包括：
| Surface 系列 | 顯示器大小 | 版本 | Silicon | 5G 可用性 |
|---|---|---|---|---|
| 商務用 Surface Pro | 13 吋 | 第 12 版 | Intel | - |
| 13 吋 | 第 12 版 | Snapdragon | - | |
| 13 吋 | 第 11 版 | Intel | - | |
| 13 吋 | 第 11 版 | Snapdragon | (5G 可用) | |
| 12 吋 | 第 2 版 | Snapdragon | - | |
| 12 吋 | 第 1 版 | Snapdragon | - | |
| 商務用 Surface Laptop | 13.8 吋和 15 吋 | 第 8 版 | Intel | - |
| 13.8 吋和 15 吋 | 第 8 版 | Snapdragon | - | |
| 13.8 吋和 15 吋 | 第 7 版 | Intel | (5G 可用) | |
| 13.8 吋和 15 吋 | 第 7 版 | Snapdragon | - | |
| 13 吋 | 第 2 版 | Snapdragon | - | |
| 13 吋 | 第 1 版 | Intel | - | |
| 13 吋 | 第 1 版 | Snapdragon | - |
其他支援的 Surface 裝置
| Surface 系列 | 裝置 |
|---|---|
| Surface Pro | 商務用 Surface Pro 10 (5G 可用) |
| Surface Pro 9 | |
| Surface Pro 8 | |
| Surface Pro 7+ | |
| Surface Pro 7 | |
| Surface Pro X | |
| Surface 膝上型電腦 | Surface Laptop 6 |
| Surface Laptop 5 | |
| Surface Laptop 4 | |
| Surface Laptop 3 | |
| Surface Laptop SE | |
| Surface Laptop Studio | Surface Laptop Studio 2 |
| Surface Laptop Studio 1 | |
| Surface Go | Surface Go 3 |
| Surface Go 2 |
如何檢查 DMA 保護是否已啟用
若要確認 Surface 裝置是否已啟用 核心 DMA 保護 ：
方法 1：使用系統資訊 (msinfo32)
- 選取 [ 開始]，輸入
msinfo32.exe，然後按下 Enter。 - 在 [ 系統資訊 ] 視窗中，向下捲動以尋找核心 DMA 保護。
- 如果值為 [已啟用]，則裝置上的 DMA 保護正在作用中。
方法 2：使用 PowerShell
對於管理多個裝置的 IT 系統管理員，PowerShell 可以提供快速驗證：
Get-ComputerInfo | Select-Object -Property DeviceGuard*
此命令會顯示有關安全性原則的詳細資料，包括 DMA 保護。