Por que os maiores fornecedores de laptops estão ignorando a segurança Pluton da Microsoft

Dois dos maiores fornecedores de laptops optaram por passar por cima da visão florescente da Microsoft para a segurança de chips de PC, Pluton. Mas o motivo pode ser menos complexo do que parece: ambas as empresas aparentemente estão mantendo um relacionamento estabelecido com a tecnologia vPro da Intel.

O registro esta semana que tanto a Dell quanto a Lenovo planejavam pular a tecnologia Pluton da Microsoft em seus PCs comerciais, o que A Microsoft apresentou há dois anos como uma maneira melhor de integrar a segurança diretamente na CPU. A tecnologia originalmente recebeu endossos um tanto mornos da Qualcomm e da Intel, e uma resposta mais entusiástica da AMD – que ajudou a desenvolver a tecnologia para proteger o console de jogos Xbox.

Agora, a Dell disse El Reg que “Pluton não se alinha com a abordagem da Dell para segurança de {hardware} e nossos requisitos de PCs comerciais mais seguros” e que não incluirá a tecnologia Pluton na maioria de seus PCs comerciais. A Lenovo também disse que enviaria Intel ThinkPads sem Pluton, e que laptops com chips AMD Ryzen (e habilitados para Pluton) dentro deles seriam desligados por padrão.

Isso soa alarmante, mas a realidade da situação pode ser mais simples: a maioria dos laptops comerciais do mundo vem com os chips Core da Intel, especificamente com a segurança vPro habilitada.

De acordo com Bob O’Donnell, presidente da Technalysis Analysis, a tecnologia vPro da Intel atualmente não pode funcionar com o núcleo de segurança Microsoft Pluton. “Você não pode fazer as duas coisas”, disse O’Donnell. “Meu palpite é que, no ultimate das contas, a Lenovo e a Dell investiram bastante pace, dinheiro e esforço no suporte ao vPro. Então, como resultado [Pluton] torna-se uma coisa um pouco desnecessária.”

O que é o Microsoft Pluton, mesmo?

Pluton é, e foi, o esforço contínuo da Microsoft para proteger o PC. Microsoft anunciou Pluton em 2020, um ano antes da empresa começar a estabelecer a lei sobre o requisito de segurança do Home windows 11: PCs com Home windows 11 precisam de um módulo de plataforma confiável, ou TPM, seja discreto ou integrado. A maioria dos processadores para PCs comerciais e de consumo integram uma função TPM dentro do processador, mesmo que nem sempre vai tão bem. Pluton é a abordagem da Microsoft — um bloco lógico secundário que também integra funções de segurança no processador. Seu ponto de venda é que a Microsoft o usou para ajudar a proteger o Xbox, que não sofreu nenhum hack de alto perfil notável. Mais importante, é seguro o suficiente para permitir atualizações de firmware por meio dos canais padrão do Home windows Replace da Microsoft.

Mas, para ser justo, preocupar-se com Pluton pode ser precipitar-se. A AMD disse originalmente que, mesmo que implementasse o Pluton, o que tem, não substituiria a implementação do TPM da própria AMD – apenas fique ao lado dele. E a Intel disse que faria parceria com a Microsoft para adicionar a tecnologia Pluton a plataformas futuras, “nos próximos anos”. Mais significativamente, a Intel nunca reconheceu o Pluton como um recurso em suas recentes plataformas Alder Lake, incluindo aquelas para seus sistemas vPro mais recentes. Mesmo com sua fatia de vendas de PCs, a Qualcomm pode se tornar o maior patrocinador do Pluton, já que a empresa disse em dezembro que planeja habilitar o Pluton dentro de seu próximo Processador Snapdragon 8cx Gen 3.

Então, com suporte mínimo de chip, o que os fabricantes de PCs podem fazer?

A decisão da Lenovo é a mais interessante, já que a tecnologia Pluton foi incluída nos Lenovo ThinkPad Z13 e Z16 com tecnologia Ryzen, que foram anunciados na CES 2022. Deixando a tecnologia desligada por todo o ano de 2022, como O registro relatado, colocaria o ônus de proteger esses PCs na AMD. Os representantes da Lenovo não responderam imediatamente a um pedido de comentário.

Então, o que isso significa para Pluton? Para a Microsoft, a resposta morna de seus clientes ao Pluton é um pouco embaraçosa. Mas não é como se os PCs comerciais equipados com AMD ou Intel não fossem seguros daqui para frente, o que é realmente o que importa.