一种计算机设有隔离计算环境。该隔离计算环境适用于允许初始编程以在制造、分发和销售过程中使用。该隔离计算环境还允许经认证的源或经认证的代码用代码和配置数据更新该隔离计算环境以在最终用户环境中使用。为鼓励最终更新，该计算机可被置于有限功能模式，直到安装了授权码且是可操作的。公开了用于该隔离计算环境的制裁和安全更新的方法和装置。