產品安全 | ACER ESG
宏碁在產品和服務的設計上致力於遵循最高的安全標準。為了全面保護我們的顧客和他們的資料,我們鼓勵安全研究人員、學術機構人員和其他來自安全社群的成員提供關於潛在安全漏洞的任何資訊。我們將與提出重大安全漏洞的人員合作,以確保處理所有相關的回報。
我們與合作夥伴、產業界和安全社群合作,解決漏洞問題。當收到有關可疑漏洞的通知時,我們會進行徹底調查,確認後我們會與提交問題者合作,進行修復補救並協調公開發佈相關訊息。
一般來說,安全漏洞常常由獨立硬體供應商,例如 Intel、AMD、NV,或 Microsoft 操作系統(OS)及應用程式(App)回報,宏碁將提供給消費者修復漏洞的方法:我們在 Acer Answers 網站上提供各種相應的解決方案來因應安全弱點。舉例來說,研究人員發現了基板管理控制器(Bhttps://community.acer.com/enMC)存在漏洞,這可能會導致服務器被駭客入侵,執行任何代碼攻擊。宏碁與供應商緊密合作,以最佳安全實踐、限制權限、更新 BMC ,CMC 和 BIOS 韌體等方法來限制風險,解決影響某些產品的韌體漏洞,也可由各地區官網服務支援下載。
宏碁只使用網站提供的最新軟體版本來驗證可重現的漏洞。2025 年我們透過該網站收到 33 個跟宏碁網站或軟體相關的漏洞,其中有 25 個經確認為真實的漏洞,並且立即修復漏洞。
宏碁致力確保我們的產品,從設計、零件採購、製造到運輸、服務和回收等階段,皆能防禦整個供應鏈生命週期的攻擊。宏碁為使用者打造最安全的設計,包含但不限於以下措施:
硬體設計
- TPM2.0(Trusted Platform Module, TPM):使用符合國際標準的安全密碼處理器或韌體,可有效大幅降低駭客試圖捕獲敏感資料、密碼和密鑰等風險。
- Kensington lock (Kensington 鎖):在物理上能使機器難以被竊取,適合各式公共場域。
- 安全螺絲(Security screw):部分配有安全螺絲的桌上型電腦避免使用者輕易打開機箱並偷走內部零件。
- 系統健康狀況指示器 (System Health Indicator):部分桌上型電腦配有健康狀況指示器,當電腦檢測到異常時,宏碁系統運行狀況指示燈會藉著閃爍電源按鈕上的紅色指示燈,立即通知使用者,提醒使用者對系統進行適當的檢查。如果用戶無法進入系統,也可以在 Acer Control Center 和 BIOS 中進入和顯示系統指示器狀態。
- Intel vPro®:部分桌上型電腦與筆記型電腦中 CPU 包含 Intel vPro® 技術(包含 ChromeOS 產品線的迷你桌上型電腦 Acer Chromebox CXI series 與 Acer Chromebox Enterprise CXI series),透過內建的資安保護,確保作業系統之下的安 全性、應用程式與資料保護,以及進階威脅偵測,為時下混合式工作環境創造多層保障,提供讓 IT 人員得以信賴的穩定度。
- 機箱入侵警示:部分桌上型電腦配有機箱入侵的警示系統,只要機箱曾被打開過,下次 開機時 BIOS 將顯示警示,提醒使用者注意可能有不尋常的入侵發生。
軟體方面
- Acer ProShield Plus:部分商用電腦產品採用 Acer ProShield Plus,除提供個人安全儲存區域及文件加密及銷毀的功能。使用者可設定提醒,紀錄無效的登入,系統也會寄 email 提醒。一旦進入無效,使用者就會被視為侵入者,並且透過攝影機記錄入侵者的影像,並且記錄在安全報告中。使用者可設定每個瀏覽器(Edge, Chrome, Firefox)的保護狀態,一旦 Windows Hello 驗證失敗,使用者的資料(書籤、帳號、密碼)就會被鎖定。
- Acer Office Manager(AOM):透過 AOM 系統,沒有專門 IT 人員的辦公室也可以有效地直接控管及維護公司各個使用者的電腦,監控整個企業系統中的各種設備和平台。
- 防毒軟體:配有 McAfee 或 Norton 防毒軟體可以偵測潛在危險並除去危險。
- USB Device Filter(USB 裝置過濾器):部分商用桌上型電腦配有 USB 裝置過濾器,不同企業 IT 可以針對自身公司的屬性,設定全公司人員的 USB 限制:只能讀取資料、或是只允許使用滑鼠鍵盤、或沒有任何限制。
- 其他相關軟體:Acer Sense, PredatorSense / NitroSense/ TravelMateSense,Acer control center 及 Acer care center 將使用者連接到宏碁支持基礎架構,該基礎架構可滿足使用者所有支持需求,包括全方位的服務,檢查和更新,以確保設備更新與平穩運行。
韌體方面
- 硬碟密碼與 OPAL:BIOS 可設定硬碟密碼可防止未經授權進入使用者硬碟,部分固態硬碟提供 OPAL等級更嚴格的資料保護加密。