Partilhar via

Enclaves seguros (execução confiável)

  • Artigo

Enclaves são usados para criar ambientes de execução confiáveis. Um enclave é uma região isolada de código e dados dentro do espaço de endereço de um aplicativo. Somente o código executado dentro do enclave pode acessar dados dentro do mesmo enclave.

As seguintes tecnologias de enclave (ou tipos de enclave) são atualmente suportadas:

  • enclaves VBS (Virtualization-based Security) - uma tecnologia baseada em software que depende do hipervisor do Windows e não requer nenhum hardware especial.
  • enclaves Intel Software Guard Extensions (Intel SGX) - uma tecnologia de ambiente de execução confiável baseada em hardware.

Observação

O uso dessas APIs para um Enclave VBS requer o Windows 11 Build 26100.2314 ou posterior ou o Windows Server 2025 ou posterior.

Nesta secção