ไมโครซอฟท์ประกาศมาตรฐานการปรับแต่งฮาร์ดแวร์และเฟิร์มแวร์สำหรับผู้ผลิตฮาร์ดแวร์สายวินโดวส์ ครอบคลุมทั้งเดสก์ท็อป, แท็บเล็ต, แล็บท็อป, 2-in-1 และเวิร์คสเตชัน เพื่อให้ได้รับการรับรอง Highly Secured จากทางไมโครซอฟท์ โดยจะเริ่มใช้มาตรฐานนี้ตั้งแต่ Windows 10 Fall Creators Update เวอร์ชัน 1709 เป็นต้นไป สเปกของฮาร์ดแวร์มีดังนี้ ซีพียู Intel 7th Gen ทั้งหมดตั้งแต่ Core i ไปจนถึง Pentium และ AMD 7th ทั้งซีรีส์ A, E และ FX สถาปัตยกรรมซีพียู 64 บิท รองรับเทคโนโลยี Virtualization อย่าง IOMMU/SMMU และ SLAT มีชิป TPM (Trusted Platform Module) เวอร์ชัน 2.0 มีการยืนยัน bootloader แรมขั้นต่ำ 8GB ส่วนเฟิร์มแวร์มีสเปกดังนี้ UEFI เวอร์ชัน 2.4 เป็นต้นไป UEFI คลาส 2 หรือ คลาส 3 ไดร์เวอร์ รองรับและเปิด UEFI Secure Boot เป็นดีฟอลท์ ไดร์ฟเวอร์รองรับ HVCI (Hypervisor-based Code Integrity) รองรับ MOR (Memory Overwrite Request) เวอร์ชัน 2.0 รองรับ UEFI Firmware Capsule update ที่เปิดให้ไมโครซอฟท์อัพเดตเฟิร์มแวร์ได้โดยตรง ที่มา - Microsoft Topics: MicrosoftWindows 10Security