Protection DMA sur les appareils Surface

La protection d’accès direct à la mémoire (DMA) est conçue pour atténuer les vulnérabilités de sécurité potentielles associées à l’utilisation de disques SSD amovibles ou de périphériques de stockage externes. Les appareils Surface récents sont fournis avec la protection DMA activée par défaut. Par exemple :

  • Surface Laptop 6, Surface Laptop 5, Surface Laptop 4, Surface Laptop 3, Surface Laptop SE, Surface Laptop Studio 2, Surface Laptop Studio et Surface Laptop Go 3.
  • Surface Pro 10, Surface Pro 9, Surface Pro 9 avec 5G, Surface Pro 8, Surface Pro 7+, Surface Pro 7 et Surface Pro X.
  • Surface Go 4 et Surface Go 3.

Pour case activée la présence de la fonctionnalité de protection DMA sur votre appareil, ouvrez Informations système (Démarrer>msinfo32.exe), comme illustré dans la figure ci-dessous.

Informations système indiquant que la protection DMA est activée.

Si un disque SSD amovible Surface est falsifié, l’appareil arrête l’alimentation. Le redémarrage qui en résulte entraîne la réinitialisation de la mémoire par UEFI et l’effacement des données résiduelles.