Secured-core PCをサポートするためのBIOSおよびオペレーティング システム要件
Summary: この記事では、お使いのPCのBIOSオプションの設定について説明します。 Microsoft Windows 10バージョン19H1以降を搭載したインテルWhiskey Lakeシステム、またはWindows 10バージョン20H1以降を搭載したインテルComet Lakeシステムでは、Secured-Core PCをサポートするようにシステムBIOSの設定を行う必要があります。オペレーティング システムで次の手順を実行します。 ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
目次:
BIOSの概要
「BIOSの概要とデル製システムでBIOSをアップデートする方法」を参照してください。
設定方法
Secured-coreパーソナル コンピューターをサポートするには、システムBIOSで次の設定を行う必要があります。
- [Secure Boot - Secure Boot Enable]設定を[ON]にし、[Microsoft UEFI CA]オプションを[OFF]にする必要があります(図1
図 1.- BIOSの［Secure Boot Enable］ - System Management Mode (SMM) - ［Security］の［SMM Security Mitigation］設定で、［SMM Security Mitigation］オプションを選択する必要があります(図2.)
図 2.- BIOSの［SMM Security Mitigation］を有効にする - ［Virtualization Support］の［VT for Direct I/O］設定で、［Enable VT for Direct I/O］オプションを選択する必要があります。(図3.)
図 3.- BIOSの［VT for Direct I/O］を有効にする - ［Virtualization Support］の［Trusted Execution］設定で、［Trusted Execution］オプションを有効にする必要があります。(図4.)
図4.- BIOSの［Trusted Execution］を有効にする
Microsoft Windows 10バージョン19H1以降を搭載したインテルWhiskey Lakeコンピューター、またはWindows 10バージョン20H1以降を搭載したインテルComet Lakeコンピューターでは、オペレーティング システムで次の手順を実行します。
- ［設定］で、［更新とセキュリティ］、［Windowsセキュリティ］、［デバイス セキュリティ］、［コア分離］、［コア分離の詳細］の順に移動します(図5.)
図5.- Windowsの［コア分離］設定- ［メモリー整合性］を［オン］に設定します
- 次に［Memory Access Protection］を［Present］に設定します
- ［Firmware Protection］を［ON］に設定します
- 完了すると、デバイス セキュリティで、「Your device exceeds the requirements for enhanced hardware security.」と表示されます(図6.)
図6.- 「Your device exceeds the requirements for enhanced hardware security.」
Affected Products
Workstations, Fixed Workstations, Mobile WorkstationsArticle Properties
Article Number: 000124038
Article Type: How To
Last Modified: 27 Oct 2025
Version: 7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.