exus Computing Agents (NCAs)——启用NGSCB的应用程序内部的可信模块。
安全存储与验证.在生产制造阶段，密钥就被产生并存储在TPM中。此密钥永远都不会被传送给其他的组件，而且TPM被设计成无论是采取逆向工程还是其他任何方式都极难取出被存储的密钥，即使是密钥的所有者。应用程序可以把用此密钥加密过的数据传送给TPM来进行解密，但是TPM只会在一些严格的条件下才这样做。特别地，解密后的数据只会传递给被证明可信的应用程序，而且只存储在受屏蔽的内存中，其他应用程序