SGX
Sprzętowe „enklawy” Intela — zaszyfrowana pamięć, której nie odczyta nawet jądro systemu. Dla poufnych obliczeń i DRM (Netflix w 4K).
Wprowadzone wraz ze Skylake (2015). Podkopane przez poważne ataki kanałami bocznymi: Foreshadow, ZombieLoad, SGAxe, LVI. Intel wycofał SGX z procesorów konsumenckich (12. generacja Alder Lake i nowsze), ale zachował go w Xeon Scalable. Powód: odtwarzanie 4K Blu-ray UHD wymaga SGX, więc jego usunięcie zepsuło tę funkcję wielu osobom oglądającym Blu-ray na PC. Konkurenci i następcy: Intel TDX (Trusted Domain Extensions), AMD SEV-SNP (szyfrowanie pamięci całych maszyn wirtualnych), ARM TrustZone, Apple Secure Enclave.