Requisitos do BIOS e do sistema operacional para atender ao suporte Computação pessoal de núcleo seguro

Sumário:

1. O que é BIOS?
2. Como configurar

O que é BIOS?

Consulte O que é BIOS e como atualizar o BIOS em seu sistema Dell

Voltar ao início

Como configurar

As seguintes configurações no BIOS do sistema precisam ser definidas para que haja compatibilidade com o computador pessoal de núcleo protegido.

1. A configuração Secure Boot - Secure Boot Enable precisa estar ON e a opção Microsoft UEFI CA como OFF (Figura 1).
   
   Gráfico 1. - Ativação de Secure Boot no BIOS
2. A opção System Management Mode (SMM) Security Mitigation precisa estar selecionada nas configurações Security, SMM Security Mitigation. (Gráfico 2.)
   
   Gráfico 2. - Ativação de SMM Security Mitigation no BIOS
3. A opção VT for Direct E/S precisa estar selecionada nas configurações Virtualization Support, VT for Direct I/O. (Gráfico 3.)
   
   Gráfico 3. - Ativação de VT for Direct I/O no BIOS
4. A opção Trusted Execution deve ser ativada em Virtualization Support, Trusted Execution settings. (Gráfico 4.)
   
   Gráfico 4. - Ativação de Trusted Execution no BIOS

Os computadores Intel Whiskey Lake com Microsoft Windows 10 versão 19H1 e posterior, ou os computadores Intel Comet Lake com Windows 10 versão 20H1 e posterior realizam as seguintes etapas no sistema operacional.

1. Em Settings, Update & Security, Windows Security, Device Security, Core isolation, detalhes de isolamento do núcleo. (Gráfico 5.)
   
   Gráfico 5. - Configurações de isolamento de núcleo do Windows
   1. Ajuste Memory integrity como ON
   2. Memory access protection deverá estar como - Present
   3. Ajuste a Firmware protection como ON
2. Uma vez concluído, a segurança do dispositivo indicará: "Your device exceeds the requirements for enhanced hardware security." (Gráfico 6.)
   
   
   Gráfico 6. - Your device exceeds the requirements for enhanced hardware security.

Voltar ao início