一台没做整盘加密的电脑，把硬盘拆下来接到另一台机器上，文件通常就能被拷走。华为擎云HM650的做法是把加密做进芯片：硬盘离开原机，数据读不出来。 11月5日，华为在武汉发布首款鸿蒙台式机HM650系列。发布会后，讨论大多停在“国产化率100%”。但真正改变日常使用的，是另外两件事：安全放在哪一层，互联由谁管。华为擎云官网
普通PC的信任边界大致停在操作系统。盘可以加密，权限可以设，但更底下的芯片和更上层的跨设备流转，往往要靠一层层软件补：杀毒、DLP、投屏、网盘。HM650把这条边界往下推到芯片，往上推到智能体；跨设备流转也不再靠第三方软件，而是走系统自己的通道。Windows阵营并非做不到类似的事，只是芯片、系统、安全软件常来自不同厂商，策略要一层层对接；HM650的不同，是这些层由同一套系统打通。
芯片级硬盘加密是硬件层；到了系统层，应用读文件要单次授权，对外分享文件时可以加密；再往上，AI智能体被关进系统级沙箱，小艺慧记用本地模型做会议记录，华为称云侧AI走HPIC，数据不泄露、不存储。麒麟X90和HarmonyOS V1.0都过了安全可靠II级，整机过了“信息安全卓越级”。鸿蒙内核此前还拿过CC EAL6+，这是内核层面的高等级安全认证。 证书不能证明没有漏洞，但能说明安全不是靠某个软件补上去的。央视网
这层芯片级加密只覆盖原厂SSD，HDD和后来加装的硬盘不在保护范围内。 这也说明“全栈安全”不是每个部件都同等用力，采购时仍要看清配置。华为擎云官网
更特别的是“企业数字双空间”。它不是建两个文件夹，而是在系统里隔出企业空间和个人空间：企业空间里，身份、应用、网络、端口都能单独设策略。 员工在个人空间和外部伙伴沟通，涉及跨空间传文件时，得按企业设定的权限和审批走。 过去常见的做法，要么禁掉外部沟通，要么在安全和效率之间来回拉扯；现在，同一条策略既管数据，也管数据能流向哪里。央视网人民网
办公互联也是这个逻辑。Windows PC跨设备，多数人靠微信、云盘、数据线，或者装一个投屏软件；鸿蒙把手机、平板、台式机放进同一个系统能力池：手机投屏能在电脑上开三个窗口，电脑可以直接调手机的相册和剪贴板。 手机上没看完的文档，回到工位能接着看；小艺Work还能让手机远程给台式机下发任务，人在外面，机器在工位上干活。华为分享支持一对四并发，文档、图片、视频零压缩传输。 对固定工位来说，台式机不再是一座孤岛，而成了手机和平板在工位上的落脚点。华为擎云官网央视网
但这条“互联”有明确的边界：只支持HarmonyOS 5及以上的华为手机，要登录同一个华为账号，台式机还得原厂带Wi-Fi和蓝牙。 换句话说，它解决的是“华为设备之间”的协作，不是“所有设备之间”的协作。一个单位里如果有Windows、Android、iOS混用，这套体验就会断在边界上。华为擎云官网
再回到“100%国产化”。证书由浙江科正电子信息产品检验有限公司出具，测的是元器件国产化率，不是“每一颗芯片都自研”，也不是“绝对安全”。 它的价值在供应链：政企批量采购最怕断供、停更、许可证到期，全国产化让这台机器在长期交付和维护上少一个外部变量。对具体的安全能力，仍要看芯片、系统、整机的认证，以及企业自己的权限配置和审计。央视网
所以，HM650的不同，不是把“国产”两个字印在机箱上，而是把安全和互联放进了同一套系统能力：什么数据留在本地，什么能跨空间，什么能跨设备，都由系统统一管。它现在只面向政企，6899元起，12月1日开卖。 暂不通过常规零售渠道向个人销售。 这也说明它先要解决的是固定工位和批量管理，而不是个人换机。等这套东西真的在几千台、几万台的单位里跑起来，再判断它是不是“更好用”，也不迟。微信公众号微博
