Endpoint Management Chip 富士通独自
当社独自の新開発ハードウェア「Endpoint Management Chip(EMC)」とセキュアBIOSの組み合わせによりBIOSやOSの改ざんチェック・自己回復機能を実現し、ウィルス・マルウェア対策を強化します。
* 21年1月以降提供開始 LIFEBOOK/ARROWS Tabに標準装備 (第12世代Intel CPU搭載全モデル)
Secured-core PC(対応モデルのみ)
BIOSやファームウェアなどへの外部からの不正アクセスや、悪意のあるコードによる情報改ざんを防ぎ、より高いセキュリティレベルでパソコン内の情報を統合的に守ります。
Secured-core PCを構成する技術とは(一例)
・「DRTMプロテクション」(Dynamic Root of Trust for Measurement Protection)
パソコンの起動時および使用時にBIOS、ファームウェア、OS間の信頼性を確認しながら実行することで、ファームウェアの改ざんのリスクを軽減します。
・「カーネルDMAプロテクション」(Kernel Direct Memory Access Protection)
特定の外部接続装置からUSBポート経由での悪意のあるアクセスのリスクを軽減します。
・「SMMプロテクション」(System Management Mode Protection)
BIOSコードの改ざんを検出し、電源制御や特殊な処理などのシステムマネージメントの実行を停止します。
・「VBS/HVCIプロテクション」(Virtualization Based Security / Hypervisor Core Isolation)
仮想化技術を応用し、同一のパソコン内にOSとは別の隔離された仮想エリアを設け、その仮想エリアで悪意のあるコードを実行前に有無を検出し、その実行を未然に防ぎます。
・「モダンスタンバイ」(Modern Standby)
スタンバイ時やスタンバイから電源オンへのタイミングを狙った悪意のあるアクセスに対し、電源オンのスリープ状態を保つことでそれらのリスクを軽減します。
【ご注意事項】
①モダンスタンバイ(Secured-core PC対応モデルで対応する電源制御方式)からスリープモード(ACPI S3)の切り替えはできません。
②モダンスタンバイ(Secured-core PC対応モデルで対応する電源制御方式)はスリープモード(ACPI S3)に比べてスリープ時の待機時間が短くなります。
③プリインストールされたWindows 10 Pro以外(ボリュームライセンスのWindows 10 Proも含む)を適用した場合は、Secured-core PCの機能は使用できません。