CryptGenRandom是否会使用Intel Core i5-10300H的Secure Key作为熵源？

是的，Windows 10系统下的CryptGenRandom会将你处理器的Intel Secure Key Technology作为熵源的一部分。

具体细节：

• Windows从8版本开始就已经支持识别并利用Intel的RDRAND/RDSEED指令（这是Secure Key Technology的核心），作为系统随机数生成器的熵输入来源，Windows 10完全继承了这个机制。
• 你提到的CryptGenRandom在Vista SP1之后采用NIST SP800-90的AES计数器模式PRNG，它的熵池会整合多类来源：包括硬件随机数生成器输出、系统活动数据（如磁盘IO、键鼠操作时序等），Intel Secure Key提供的硬件随机数会被纳入其中，提升熵池的随机性和安全性。
• 你的i5-10300H处理器支持Secure Key，Windows会自动检测到该硬件特性并将其输出作为熵源补充，无需额外配置。
• 顺带一提，Python的os.urandom（包括依赖它的random、secrets模块）也会间接受益于这个硬件熵源，因为它底层调用的就是CryptGenRandom。

内容的提问来源于stack exchange，提问作者Riemann