コールドブート攻撃対策

Drive Encryption には、Windows コネクトスタンバイモードのシステムを保護する機能が搭載されています。 Windows 8 で導入されたコネクトスタンバイモードでは、PC とタブレットで Apple iPad に類似した動作を実行できます。電源ボタンを押すと、デバイスがすぐに反応し、スタンバイモードに入るか、実行状態を再開します。

コネクトスタンバイモードの場合、暗号化キーは常にメモリー内にあるため、コールドブート攻撃を受けやすくなります。メモリー内の暗号化キーが盗まれると、デバイス上のデータが不正にアクセスされる可能性があります。この攻撃を阻止するため、コネクトスタンバイモードに入るときに、McAfee のソフトウェアがメモリーからキーを削除し、Intel ハードウェアの安全な領域に保管します。コネクトスタンバイモードが解除されるときは、これとは逆の処理が実行されます。