BIOS- en besturingssysteemvereisten om te voldoen aan support Secured-core Personal Computing

Inhoudsopgave:

1. Wat is BIOS?
2. Het instellen ervan

Wat is BIOS?

Raadpleeg Wat is het BIOS en hoe kunt u het BIOS bijwerken op uw Dell systeem?

Terug naar boven

Het instellen ervan

De volgende instellingen in het systeem-BIOS moeten worden geconfigureerd voor ondersteuning van een beveiligde core pc.

1. De instelling Veilig opstarten - Veilig opstarten inschakelen moet AAN zijn en de optie Microsoft UEFI CA moet UIT staan (Afbeelding 1.)
   
   Figuur 1. - Secure Boot Enable in BIOS
2. De optie SMM-beveiligingsbeperking in de System Management Mode (SMM) moet worden geselecteerd in de instellingen Beveiliging, SMM-beveiligingsbeperking. (Figuur 2.)
   
   Figuur 2. - SMM Security Mitigation Enable in BIOS
3. De optie VT voor directe I/O moet worden geselecteerd in de instellingen Virtualization Support, VT for Direct I/O. (Figuur 3.)
   
   Figuur 3. - VT for Direct I/O Enable in BIOS
4. De optie Trusted Execution moet zijn ingeschakeld in de instellingen voor Virtualization Support, Trusted Execution. (Figuur 4.)
   
   Figuur 4. - Trusted Execution Enable in BIOS

Intel Whiskey Lake computers met Microsoft Windows 10 versie 19H1 en hoger, of voor Intel Comet Lake computers met Windows 10 versie 20H1 en hoger, voert u de volgende stappen uit in het besturingssysteem.

1. Onder Instellingen, Update en beveiliging, Windows-beveiliging, Apparaatbeveiliging, Kernisolatie, Details Kernisolatie. (Figuur 5.)
   
   Figuur 5. - Windows Kernisolatie-instellingen
   1. Geheugenintegriteit instellen - AAN
   2. De toegangsbeveiliging van het geheugen moet dan - Present zijn
   3. Firmwarebeveiliging instellen - AAN
2. Zodra dit is voltooid, geeft de apparaatbeveiliging het volgende aan: "Uw apparaat voldoet ruimschoots aan de vereisten voor verbeterde hardwarebeveiliging." (Figuur 6.)
   
   
   Figuur 6. - Uw apparaat voldoet ruimschoots aan de vereisten voor verbeterde hardwarebeveiliging.

Terug naar boven