Säkra enklaver (betrodd körning)

Enklaver används för att skapa betrodda körningsmiljöer. En enklav är en isolerad region med kod och data inom adressutrymmet för ett program. Endast kod som körs i enklaven kan komma åt data i samma enklaver.

Följande enklaver (eller enklavertyper) stöds för närvarande:

• virtualiseringsbaserade säkerhetsklaver (VBS) – en programvarubaserad teknik som förlitar sig på Windows-hypervisor och inte kräver någon särskild maskinvara.
• Intel Software Guard Extensions (Intel SGX) enklaver – en maskinvarubaserad miljöteknik för betrodd körning.

I det här avsnittet

• referens enklaver
• VBS-enklaver
• utvecklingsguide för VBS Enclaves
• API:er som är tillgängliga i VBS-enklaver