本发明公开了一种基于处理器安全核的硬件防替换装置和方法。该装置包括设置在BIOS中的防硬件替换可信单元；其中，固件和SE通信模块与CPU中的SE模块进行通信交互，实现SE模块中散列计算功能的调用，以及SE模块中非易失存储区的散列值读写；防外接设备替换模块在BIOS启动后，需要对外接设备进行防替换验证时，利用所述固件和SE通信模块访问SE模块计算待验证外接设备的度量值，并从SE模块中的非易失存储区读取预存的基准值，如果度量值和基准值相同则确认没有被替换；否则，表明待验证外接设备被替换，并通过结果显示及处理模块进行提示。使用本发明能够增强整个平台的安全性以及可靠性，防止破坏者恶意的更换硬件设备。