SWGuardExtensions是一组CPU指令扩展，能够创造出一个可信执行环境来保护代码和数据，即使使用root权限也无法访问。通过这个硬件设施，应用程序可以隔离代码和数据来达到安全，大多应用于分布式系统中。SGX的实现需要处理器、内存管理部件、BIOS、驱动程序、运行时环境等软硬件协同完成。