intel 7代cpu支持win 11(英特尔第12代以上)

IT之家 11 月 25 日消息,自 Win11 系统推出以来,微软不断强调的一个点就是,安全是新款操作系统的基石。因此,Win11 大幅提高了设备门槛,要求设备符合诸如 TPM 2.0 和 Virtualization-based Security(Core Isolation)等条件。

intel 7代cpu支持win 11(英特尔第12代以上)(1)

微软 Azure 和 Windows OS Platform PM 经理 Jin Lin 撰写的一篇新博文中表示,微软通过部署英特尔的 Total Memory Encryption - Multi-Key (TME-MK) 技术,可以进一步增强 Win11 22H2 的安全。

IT之家了解到,TME-MK 技术在服务器 CPU 方面,仅在英特尔第三代 Xeon scalable Ice Lake 处理器及后续型号上支持;在桌面端 CPU 方面,仅在英特尔第 12 代 Alder Lake 处理器及后续型号上支持。

intel 7代cpu支持win 11(英特尔第12代以上)(2)

TME-MK 已经应用于英特尔第 3 代至强服务器处理器和英特尔第 12 代酷睿客户端处理器。Azure、Azure Stack HCI 以及现在的 Windows 11 22H2 操作系统也利用了这种新一代的硬件功能。TME-MK 兼容第 2 代 VM version 10 以及后续版本。

intel 7代cpu支持win 11(英特尔第12代以上)(3)

要启动一个具有 TME-MK 保护的新虚拟机(为其分配一个不同于其它分区的独特加密密钥),请使用以下 PowerShell cmdlet。

Set-VMMemory-VMName-MemoryEncryptionPolicyEnabledIfSupported

要验证正在运行的虚拟机是否启用并使用 TME-MK 进行内存加密,您可以使用以下 Powershell cmdlet。

Get-VmMemory-VmName|fl*

如果受 TME-MK 保护的虚拟机,会返回以下值:

MemoryEncryptionPolicy:EnabledIfSupported MemoryEncryptionEnabled:True

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页