• AMD tillkännager Ryzen 6000-seriens processorer med Microsoft Pluton-chipintegration.
• Det nya säkerhetschippet kommer först att finnas tillgängligt på bärbara datorer i Lenovo ThinkPad Z-serien.

Microsoft har samarbetat med AMD för att integrera sin Pluton-processor i de senaste Ryzen 6000-seriens processorer. Och Lenovo kommer att vara den första datortillverkaren att ta med den här tekniken på det nya ThinkPad Z-serien bärbara datorer kör Windows 11.

Pluton är ett säkerhetschip som Microsoft introducerade redan 2020 för att förbättra säkerheten för enheter baserat på den säkerhet som redan finns tillgänglig på Xbox- och Azure Sphere-enheter. Det är dock inte ett fristående silikon. Istället är det ett nytt chip som integreras inuti en processor (i detta fall på Ryzen 6000-seriens mobila processorer) för att ersätta Trusted Platform Module (TPM).

Tanken med Pluton är att tätt integrera hårdvara och mjukvara för att eliminera nya och framtida attacker, som de vi har sett med säkerhetsbristerna Spectre och Meltdown.

Microsoft Pluton-tekniken utnyttjar processorn för att lagra och skydda personliga data, krypteringsnycklar, användaridentitet och referenser isolerade från huvudsystemet. Dessutom kan informationen på chippet inte tas bort även om angriparen har installerat skadlig programvara eller har fullständig fysisk åtkomst till enheten. Dessutom erbjuder arkitekturen en Secure Hardware Cryptography Key (SHACK)-teknologi för att säkerställa att nycklar aldrig exponeras utanför den skyddade hårdvaran.

Dessutom kan chippet emulera en TPM för att fungera med de för närvarande tillgängliga Trusted Platform Module-specifikationerna och API:erna så att slutanvändaren kan fortsätta att använda funktioner som BitLocker och System Guard.

Den kanske viktigaste aspekten av Pluton är att den kan ta emot firmwareuppdateringar direkt från Windows Update för att hålla enheter säkra, vilket minskar patchfragmentering, vilket för närvarande är ett problem eftersom enheter för närvarande laddar ner uppdateringar från flera källor.

I den officiellt tillkännagivandesäger Microsoft också att Pluton kan konfigureras på tre sätt, inklusive som en TPM, icke-TPM för plattformsförmåga, eller inaktiverad av tillverkaren.

Medan mjukvarujätten kommer att fortsätta arbeta med partners för att utöka sin säkerhetsprocessor, kommer AMD Ryzen 6000-seriens processorer och enheter som Lenovo ThinkPad Z13 och Z16 att vara de första som levereras med denna teknik, och de förväntas börja säljas i maj 2022.