全新等級的內建電腦安全

Intel® Hardware Shield，現在可於第 11 代 Intel vPro® 行動平台上使用，為企業提供最佳效能與最全面的硬體型安全。1 2

企業面臨著越來越頻繁、越多類型、越複雜與越嚴重的網路攻擊。Intel vPro® 平台專屬的 Intel® Hardware Shield，可從每個層級深度防禦以保護與阻擋當今的威脅：硬體、BIOS/韌體、hypervisor、VM、作業系統與應用程式。

Intel® Hardware Shield 概覽白皮書

從韌體和硬體層級阻擋攻擊、作業系統之下的安全性

搭載 Windows 10 企業版的 Intel vPro 平台提供了內建的 Intel Hardware Shield 獨特功能，可在開箱時提供最強的硬體、軟體與資料保護。

  • 在軟體執行時使用 Intel Hardware Shield 以鎖定 BIOS 中的記憶體，將惡意程式碼植入的風險降至最低，並協助防止惡意軟體植入影響作業系統。
  • 透過 Intel Hardware Shield 協助您確保作業系統安全開機，其提供了許多可安全開機的硬體型安全功能，可將您的電腦啟動到可信賴的狀態。

透過硬體加速虛擬化與加密，加強對您的應用程式與資料的保護

啟用硬體型虛擬化，從硬體上保護使用者的存取憑證、工作空間、應用程式與資料。

  • 透過 Intel Hardware Shield 中的許多功能，在執行於同一台電腦上的不同作業系統上，執行安全隔離且與應用程式相容的虛擬機器。
  • 透過 Intel 的虛擬化功能，為諸如 Windows Defender Credential Guard 等虛擬安全軟體加速，以防止針對作業系統核心層級攻擊的惡意軟體與瀏覽器型攻擊。
  • 透過硬體型的加密加強虛擬化，協助從每個層級保護資料。

協助偵測高階的威脅並作出回應

減輕諸如控制流程劫持、勒索軟體與挖礦等極端攻擊。

  • Microsoft 等軟體開發人員使用 Intel® Control-Flow Enforcement Technology (Intel® CET) 來協助防禦對系統記憶體的攻擊。
  • 使用 Intel Hardware Shield 中的 Intel® Threat Detection Technology (Intel® TDT) 抵禦勒索軟體與惡意挖礦。以硬體型威脅偵測功能偵測諸如挖礦與勒索軟體等最新威脅，同時不影響效能。

加大防護能力

Intel® Hardware Shield 透過硬體安全性功能來增強虛擬化型安全性功能，在電腦運作時提供保護。此外，這套在作業系統之下的功能還支援安全開機，讓系統在可信賴的狀態下啟動。

將風險降至最低

Intel® Hardware Shield 在軟體執行時鎖定 BIOS 記憶體，將惡意代碼注入的風險降至最低，防止被植入的惡意軟體破壞作業系統。

提升可見度

Intel® Hardware Shield 內建的 DRTM 功能有助於確保作業系統在符合規定的硬體上執行，並提供從硬體到軟體安全可見度。透過增加韌體安全措施的可見度，企業可以更準確地評估其系統的安全性。

顯示更多 顯示較少

與 Microsoft 及 OEM 合作，應對新的威脅環境

Intel、Microsoft 及 OME 夥伴正在開發新一代的安全電腦。這些「Secured-core PC」具備硬軟體深度整合設計及 Intel® vPro® 平台，能協助對資料高度敏感的部分產業進行關鍵任務資料處理。

Secured-core PC 是當今搭載 Intel vPro® 平台的 Windows 裝置，具備最高等級的硬體、軟體和身份保護功能，開箱即可使用。Intel vPro® 平台獨有的 Intel® Hardware Shield 提供了對韌體攻擊的保護。它在軟體執行時鎖定韌體，將惡意代碼注入的風險降至最低，防止被植入的惡意軟體破壞作業系統。

進一步瞭解 Secured-core PC

確保您可以信任最新取得的客戶端系統

透過 OEM 證明的 Intel® Trusted Device Setup (Intel® TDS) 戳記，您可以信賴您的供應鏈。

  • 請確認新電腦在離開製造商後、在安裝企業安全軟體前未遭竄改，即使是直接寄送給在家工作的終端使用者。
  • Intel® TDS OEM 遠端健康驗證服務提供了一份簽署的健康報告與數位密封，如果裝置遭到竄改，可攔截可能造成安全風險的事件。
  • 透過偵測機箱是否遭破壞、韌體或 BIOS 設定遭到修改、儲存磁碟更換、運送過程開機或其他破壞數位密封的改動來確認電腦是否遭到竄改。

專為企業創新打造

選擇採用 Intel vPro® 平台為基礎的裝置，將運算端點換變成企業的策略資產。

進一步瞭解 Intel vPro® 平台

簡化遠端管理作業

借助 Intel® 主動管理技術的遠端探查與復原功能，節省寶貴時間並大幅削減現場支援成本，即使斷電或作業系統故障也不用擔心。

進一步瞭解 Intel® 主動管理技術

採用 Intel® 穩定 IT 平台方案 （Intel® SIPP）管理電腦的生命週期

Intel® 穩定 IT 平台方案（Intel® SIPP）能預估技術升級作業的轉移時程。

進一步瞭解 Intel® 穩定 IT 平台方案 （Intel® SIPP）

免責聲明

Intel® 技術的功能與優勢取決於系統配置，而且可能需要支援的硬體、軟體或服務啟動才能使用。實際效能會依系統組態而異。沒有產品或元件能提供絕對的安全性。請諮詢當地的系統製造商或零售商，或造訪 intel.com 進一步瞭解。

產品與效能資訊

1

在輕薄型 Windows 裝置，量測依據為截至 2020 年 12 月 1 日 Intel® Core™ i7-1185G7 採用業界效能標竿評測的測試、代表性用途指南測試及獨特功能測試，包括在這 3 個關鍵用途與 AMD Ryzen 7 Pro 4750U 的比較：生產力、創作和協作，以及依據 2020 年 12 月的 IOActive 研究（由 Intel 委託），過程比較 Intel® Hardware Shield 的安全功能以及 AMD Ryzen Pro 4750U 內的相應技術。

2

如需工作負載與配置，請造訪 www.Intel.com.tw/PerformanceIndex。結果可能會有所差異。