Требования к BIOS и операционной системе для поддержки персональных компьютеров с защищенным ядром

Содержание

1. Что такое BIOS?
2. Как настроить

Что такое BIOS?

См. статью Что такое BIOS и как изменить параметры BIOS на компьютере Dell

В начало

Как настроить

Для поддержки персонального компьютера с защищенным ядром необходимо настроить следующие параметры в BIOS системы.

1. Для параметра Безопасная загрузка — включение безопасной загрузки должно быть установлено значение ВКЛ, а для параметра Microsoft UEFI CA — значение ВЫКЛ (рис. 1).
   
   Рисунок 1. - Включение Secure Boot в BIOS
2. В настройках Security, SMM Security Mitigation необходимо выбрать параметр System Management Mode (SMM), SMM Security Mitigation. (Рис. 2).
   
   Рисунок 2. - Включение SMM Security Mitigation в BIOS
3. Параметр VT for Direct I/O необходимо выбрать в разделе настроек Virtualization Support, VT for Direct I/O. (Рис. 3).
   
   Рисунок 3. - Включение VT for Direct I/O в BIOS
4. Параметр Trusted Execution должен быть включен в разделе настроек Virtualization Support, Trusted Execution. (Рис. 4).
   
   Рисунок 4. - Включение Trusted Execution в BIOS

Для компьютеров Intel Whiskey Lake с ОС Microsoft Windows 10 версии 19H1 и более поздней или Intel Comet Lake с ОС Windows 10 версии 20H1 и более поздней выполните следующие действия в операционной системе.

1. В разделе Параметры, Обновление и безопасность, Безопасность Windows, Безопасность устройства, Изоляция ядра, «Сведения об изоляции ядра». (Рис. 5).
   
   Рисунок 5. - Параметры изоляции ядра Windows
   1. Настройка целостности памяти — ВКЛ
   2. Защита доступа к памяти — присутствует
   3. Настройка защиты микропрограммы — ВКЛ
2. После завершения в разделе «Безопасность устройства» отображается следующее: «Ваше устройство превышает требования к улучшенной безопасности оборудования.» (Рис. 6).
   
   
   Рисунок 6. - Ваше устройство превышает требования к улучшенной безопасности оборудования.

В начало