Surface 裝置上的 DMA 保護

直接記憶體存取 (DMA) 保護是設計來降低與使用抽取式 SSD 或外部存儲設備相關聯的潛在安全性弱點。 較新的 Surface 裝置預設會啟用 DMA 保護。 這些地方包括:

  • Surface Laptop 6、Surface Laptop 5、Surface Laptop 4、Surface Laptop 3、Surface Laptop SE、Surface Laptop Studio 2、Surface Laptop Studio 和 Surface Laptop Go 3。
  • Surface Pro 10、Surface Pro 9、Surface Pro 9、5G、Surface Pro 8、Surface Pro 7+、Surface Pro 7 和 Surface Pro X。
  • Surface Go 4 和 Surface Go 3。

若要檢查裝置上是否有 DMA 保護功能,請開啟 [系統資訊] ([啟動>msinfo32.exe) ],如下圖所示。

顯示已啟用 DMA 保護的系統資訊。

如果 Surface 卸除式 SSD 遭到竄改,裝置將會關閉電源。 產生的重新啟動會導致 UEFI 抹除記憶體,以清除任何殘差數據。