Вимоги до BIOS та операційної системи для підтримки персональних комп'ютерів із захищеним ядром

Зміст:

1. Що таке BIOS?
2. Як налаштувати

Що таке Bios?

Зверніться до розділу Що таке BIOS і як оновити BIOS на системі Dell

На початок

Як налаштувати

Наведені нижче параметри в системному BIOS повинні бути налаштовані на підтримку персонального комп'ютера Secured-Core.

1. Параметр Secure Boot - Secure Boot Enable має бути УВІМКНЕНО , а опція Microsoft UEFI CA має бути ВИМКНЕНО (Малюнок 1.)
   
   Малюнок 1. - Включення безпечного завантаження в BIOS
2. У налаштуваннях Безпека, Пом'якшення безпеки SMM необхідно вибрати опцію System Management Mode (SMM) SMM Security Mitigation. (Малюнок 2.)
   
   Малюнок 2. - Увімкнення захисту SMM у BIOS
3. У налаштуваннях «Підтримка віртуалізації» необхідно вибрати параметр VT для прямого вводу/ виводу. (Малюнок 3.)
   
   Малюнок 3. - VT для включення прямого вводу/виводу в BIOS
4. Опція Trusted Execution повинна бути включена в налаштуваннях Virtualization Support, Trusted Execution. (Малюнок 4.)
   
   Малюнок 4. - Включення довірчого виконання в BIOS

Комп'ютери Intel Whiskey Lake з Microsoft Windows 10 версії 19H1 і вище або для комп'ютерів Intel Comet Lake з Windows 10 версії 20H1 і вище виконують наступні дії в операційній системі.

1. У розділі Настройки, Оновлення та безпека, Безпека Windows, Безпека пристрою, Ізоляція ядра, Відомості про ізоляцію ядра. (Малюнок 5.)
   
   Малюнок 5. - Налаштування ізоляції Windows Core
   1. Встановити цілісність пам'яті - ON
   2. Захист доступу до пам'яті тоді повинен бути - Присутній
   3. Встановити захист прошивки - ON
2. Після завершення в розділі "Безпека пристрою" відображається: "Ваш пристрій перевищує вимоги щодо посиленої безпеки обладнання." (Малюнок 6.)
   
   
   Малюнок 6. - Ваш пристрій перевищує вимоги щодо посиленої безпеки обладнання.

На початок