RTM 保护（用于测量保护的
动态信任根）

通过在启动和使用
PC 时确认 BIOS、固件
和操作系统之间的可靠
性，可以降低篡改
恶意代码的风险。

内核 DMA 保护
（内核直接内存
访问保护）

它降低了通过
某些外部连接设备
的 USB 端口进行
恶意访问的风险。

VBS/HVCI 保护
（基于虚拟化的
安全性/虚拟机监控
程序核心隔离）

通过应用虚拟化技术，
在同一设备中提供了一个
与操作系统分离的虚拟
区域。检测到虚拟区域
中存在恶意代码
并阻止其执行。