SGX Software Guard Extensions
Intels hårdvarubaserade "enklaver" — krypterat minne som ens OS-kerneln inte kan läsa. För confidential computing och DRM (4K Netflix).
Lanserat med Skylake (2015). Trasade av tunga sidokanals-attacker: Foreshadow, ZombieLoad, SGAxe, LVI. Intel deprecerade SGX på konsument-CPU:er (12th gen Alder Lake+) men behåller det på Xeon Scalable. Anledning: 4K Blu-ray UHD-uppspelning kräver SGX, så tappet bröt funktionen för många Blu-ray-spelare-på-PC. Konkurrent/efterträdare: Intel TDX (Trusted Domain Extensions), AMD SEV-SNP (memory-encryption för hela VM), ARM TrustZone, Apple Secure Enclave.