Udostępnij przez


Bezpieczne enklawy (zaufane wykonywanie)

Enklawy są używane do tworzenia zaufanych środowisk wykonywania. Enklawa to izolowany region kodu i danych w przestrzeni adresowej aplikacji. Tylko kod uruchamiany w enklawie może uzyskiwać dostęp do danych w ramach tej samej enklawy.

Obecnie obsługiwane są następujące technologie enklawy (lub typy enklawy):

  • enklawy zabezpieczeń opartych na wirtualizacji (VBS) — technologia oparta na oprogramowaniu oparta na funkcji hypervisor systemu Windows i nie wymaga żadnego specjalnego sprzętu.
  • enklawy Intel Software Guard Extensions (Intel SGX) — oparta na sprzęcie technologia zaufanego środowiska wykonawczego.

Nuta

Używanie tych interfejsów API dla enklawy VBS wymaga systemu Windows 11 Build 26100.2314 lub nowszego lub Windows Server 2025 lub nowszego.

W tej sekcji