SGX (Software Guard Extensions)
Intelのハードウェアベースの「エンクレーブ」。OSカーネル自身にも読めない暗号化メモリで、機密コンピューティングやDRM(4K Netflix)に使われる。
Skylake(2015年)で登場。Foreshadow、ZombieLoad、SGAxe、LVIといった深刻なサイドチャネル攻撃で傷ついた。Intelは一般向けCPU(第12世代Alder Lake以降)でSGXを非推奨としたが、Xeon Scalableでは残した。その結果、4K Blu-ray UHDの再生にSGXが必要だったため、PCでBlu-rayを見ていた多くのユーザーが機能を失うことになった。競合・後継には、Intel TDX(Trusted Domain Extensions)、AMD SEV-SNP(VM全体のメモリ暗号化)、ARM TrustZone、Apple Secure Enclaveがある。