ไมโครซอฟท์ประกาศมาตรฐานการปรับแต่งฮาร์ดแวร์และเฟิร์มแวร์สำหรับผู้ผลิตฮาร์ดแวร์สายวินโดวส์ ครอบคลุมทั้งเดสก์ท็อป, แท็บเล็ต, แล็บท็อป, 2-in-1 และเวิร์คสเตชัน เพื่อให้ได้รับการรับรอง Highly Secured จากทางไมโครซอฟท์ โดยจะเริ่มใช้มาตรฐานนี้ตั้งแต่ Windows 10 Fall Creators Update เวอร์ชัน 1709 เป็นต้นไป
สเปกของฮาร์ดแวร์มีดังนี้
- ซีพียู Intel 7th Gen ทั้งหมดตั้งแต่ Core i ไปจนถึง Pentium และ AMD 7th ทั้งซีรีส์ A, E และ FX
- สถาปัตยกรรมซีพียู 64 บิท
- รองรับเทคโนโลยี Virtualization อย่าง IOMMU/SMMU และ SLAT
- มีชิป TPM (Trusted Platform Module) เวอร์ชัน 2.0
- มีการยืนยัน bootloader
- แรมขั้นต่ำ 8GB
ส่วนเฟิร์มแวร์มีสเปกดังนี้
- UEFI เวอร์ชัน 2.4 เป็นต้นไป
- UEFI คลาส 2 หรือ คลาส 3
- รองรับและเปิด UEFI Secure Boot เป็นดีฟอลท์
- ไดร์ฟเวอร์รองรับ HVCI (Hypervisor-based Code Integrity)
- รองรับ MOR (Memory Overwrite Request) เวอร์ชัน 2.0
- รองรับ UEFI Firmware Capsule update ที่เปิดให้ไมโครซอฟท์อัพเดตเฟิร์มแวร์ได้โดยตรง
ที่มา - Microsoft