إن TEE ليس خزنةً للملفات، بل هو حاسوب معزول.

تعمل البرامج بداخله، وتُخزَّن البيانات فيه. ولا يستطيع المضيف أو مشرف الآلة الافتراضية أو نظام التشغيل أو حتى مشغّل السحابة قراءة ما يحدث داخله.

تُطلق Intel TDX على هذا اسم «نطاق الثقة». تختلف بيئة TEE، لكن المبدأ واحد: حماية العمليات الحسابية، لا الملفات فحسب.

$RLC