在机密计算的反转信任模型中，Guest 不再信任 Host，采用硬件加密技术确保内存隔离。AMD SEV、Intel TDX 和 ARM CCA 提供硬件保护，并通过远程认证验证 Guest 的完整性。目前，I/O 是主要挑战，需要通过加密和安全服务来解决。

微软正在调查Windows 10/11中BitLocker硬件加密功能的错误，该错误在启用加密后引发安全警报。此问题影响配备TPM的设备，微软尚未确定原因，正在寻找解决方案。

Windows 11默认使用软件加密的BitLocker会导致固态硬盘性能下降高达45%，建议购买带有硬件加密支持的固态硬盘并切换至硬加密以获得更好的性能。对于大多数用户来说可能不需要采用磁盘加密。