Requisitos do BIOS e do sistema operacional para oferecer suporte à computação pessoal de núcleo protegido

O artigo fornece informações sobre o que é a configuração de opções do BIOS em seu computador pessoal.

Sumário:

1. O que é BIOS?
2. Como configurar

O que é BIOS?

Consulte O que é BIOS e como atualizar o BIOS em seu sistema Dell

Voltar ao início

Como configurar

As seguintes configurações no BIOS do sistema precisam ser definidas para que haja compatibilidade com o computador pessoal de núcleo protegido.

1. A configuração Secure Boot - Secure Boot Enable deverá estar ON e a opção Microsoft UEFI CA deverá estarOFF (Figura 1.)​
   
   Figura 1. - Ativação de Secure Boot no BIOS
2. A opção System Management Mode (SMM) Security Mitigation precisa estar selecionada nas configurações Security, SMM Security Mitigation. (Figura 2).
   
   Figura 2. - Ativação de SMM Security Mitigation no BIOS
3. A opção VT for Direct E/S precisa estar selecionada nas configurações Virtualization Support, VT for Direct I/O. (Figura 3).
   
   Figura 3. - Ativação de VT for Direct I/O no BIOS
4. A opção Trusted Execution deve ser ativada em Virtualization Support, Trusted Execution settings. (Figura 4).
   
   Figura 4. - Ativação de Trusted Execution no BIOS

Os computadores Intel Whiskey Lake com Microsoft Windows 10 versão 19H1 e posterior, ou os computadores Intel Comet Lake com Windows 10 versão 20H1 e posterior realizam as seguintes etapas no sistema operacional.

1. Em Settings, Update & Security, Windows Security, Device Security, Core isolation, detalhes de isolamento do núcleo. (Figura 5.)
   
   Figura 5. - Configurações de isolamento de núcleo do Windows
   1. Ajuste Memory integrity como ON
   2. Memory access protection deverá estar como - Present
   3. Ajuste a Firmware protection como ON
2. Uma vez concluído, a segurança do dispositivo indicará: "Your device exceeds the requirements for enhanced hardware security." (Figura 6).
   
   
   Figura 6. - Your device exceeds the requirements for enhanced hardware security.

Voltar para