Компания Microsoft представила на выставке CES обновлённый ноутбук-трансформер Surface Pro 7+ для корпоративного сектора, в котором по умолчанию будут включены расширенные функции аппаратной безопасности Windows.
Разработчики включили для защиты информации функции VBS (безопасность на основе виртуализации) и HVCI (целостность кода с защитой гипервизора). Средствами Windows они планируют улучшить защиту от уязвимостей, использующих повышение привилегий для кражи конфиденциальной информации.
VBS использует гипервизор Windows для работы с изолированными областями памяти. HVCI предотвращает изменения ток-карты защиты потока управления и проверяет действительность сертификатов у доверенных процессов для обеспечения целостности кода. Подсистемы безопасности, работающие в изолированной среде с HVCI, защищают страницы памяти ядра от прав на запись и исполнение. Обе эти функции будут включены по умолчанию на всех устройствах Surface Pro 7+ для корпоративного сектора.
VBS и HVCI работают с аппаратной виртуализацией для изоляции областей памяти от основной операционной системы.
Microsoft пояснила, что эти функции работают не только на новейших Surface, но и на компьютерах с Windows других производителей. Нужна лишь поддержка виртуализации.
Расширенные средства аппаратной безопасности улучшают защиту от шифровальщиков-вымогателей по типу RobbinHood и ботнетов, подобных TrickBot, который вмешивался в работу UEFI/BIOS. Windows заявляет о снижении на 60% количества отчётов о вредоносном программном обеспечении на системах с защитой HVCI.
В обновлённом Surface Pro 7+ установлены модем LTE, но без поддержки 5G, процессор Intel Core 11 поколения, до 32 ГиБ ОЗУ и до 1 ТБ хранилища. Microsoft объявила об увеличении производительности до 2,1 раза по сравнению с предыдущей моделью и об увеличении времени автономной работы до 15 часов. Устройство имеет съёмный твердотельный накопитель для дополнительной безопасности данных.
Цены на Surface Pro 7+ начинаются от $899 за устройство без модуля LTE и от $1150 для устройств с ним. Предзаказ уже открыт, и первые заказы отправят до конца этой недели.
