微软正在开发一种新的安全芯片，旨在保护未来的Windows个人电脑。微软puropon是一种安全处理器，直接内置在未来的cpu中，将取代现有的可信平台模块（TPM），目前用于保护硬件和加密密钥的芯片。钚基于用于保护Xbox主机的相同安全技术，微软正与英特尔、AMD和高通公司合作，将其整合到未来的CPU中。

这种新的芯片被设计用来阻止新的和正在出现的攻击向量，这些攻击向量被用来危害个人电脑，包括CPU安全缺陷，如幽灵和熔毁。英特尔早在2018年就透露，它正在重新设计处理器，以防范未来的攻击，而钚是在保护CPU和Windows PC总体安全方面迈出的更大一步。

现有的TPM与CPU分离，攻击者还一直在开发方法，当TPM和CPU对设备具有物理访问权限时，窃取它们之间的数据和信息。就像你不可能轻易入侵Xbox One来运行盗版游戏一样，我们希望通过在CPU中集成钚，在未来物理入侵Windows PC会困难得多。

微软企业和操作系统安全总监大卫·韦斯顿解释说：“我们推出的Xbox具有这种物理攻击保护功能，因此人们不能仅仅将其用于游戏等。“我们从中学习了有效的工程策略的原理，因此我们将这些学习和合作与英特尔一起构建为个人电脑提供支持，以支持新兴的攻击向量。”

许多公司**工具包，或0天漏洞，让攻击者获得访问机器的权限，并从字面上破解打开的PC，窃取关键数据，从而解锁进入公司系统或访问个人信息的其他途径。韦斯顿说：“我们对未来的梦想是，在PC平台上这是不可能的。”。

深成岩体本质上是TPM的演化，直接烘焙到CPU中。“这是一个更好、更强、更快、更一致的TPM，”Weston解释道。“我们现在提供与TPM相同的API，因此我们的想法是，任何可以使用TPM的东西都可以使用它。”这意味着BitLocker加密或Windows Hello身份验证等功能将在未来过渡到使用SPROTO。

微软与英特尔、AMD和高通公司的合作也意味着，将从云端更新钚。更新将在星期二的同一个补丁上发布，Windows的常规补丁将于星期二发布。希望这将改善运行Windows pc的消费者和企业的系统固件更新。

目前尚不清楚带有钚芯片的个人电脑何时开始出货，但英特尔、AMD和高通都承诺将这一功能构建到未来的CPU中。你仍然可以用内置的钚芯片来构建定制的个人电脑，而且将来还应该支持Linux。

英特尔战略规划和架构主管迈克•诺德奎斯特（mikenordquist）表示：“这是我们将要构建的未来事物。”。“这个想法是，你不必寻找一个主板与TPM芯片。。。诺德奎斯特说，英特尔也支持操作系统的选择，它不想“开始为一堆不同的操作系统供应商做不同的事情”。目前还没有关于Linux支持的确切细节，但微软已经在其Azure Sphere设备中使用了带深成体的Linux，因此它很可能是可用的不管这些芯片什么时候运。

新的芯片和安全性确实意味着对DRM的新的担忧，处理器现在将调用微软的云基础设施进行更新。韦斯顿解释说：“这是安全问题，而不是数字版权管理。”。“实际情况是，我们将创建一个API，人们可以利用它，人们肯定可以使用它来保护内容，但这实际上是关于主流安全以及保护标识和加密密钥的。”

微软、英特尔、AMD和高通都清楚地相信，不断更新内置安全功能的处理器是Windows PC的未来。幽灵和熔毁给整个行业敲响了警钟，而钚是对现代PC现在面临的复杂安全威胁的一个重要回应。