BIOS- ja käyttöjärjestelmävaatimusten täyttäminen suojatun ytimen Personal Computing -tietokoneen vaatimusten täyttämiseksi

Sisällysluettelo:

1. Mikä BIOS on?
2. Miten määritetään

Mikä on Bios?

Katso lisätietoja artikkelista Mikä BIOS on ja miten BIOS päivitetään Dell-järjestelmässä

Alkuun

Miten määritetään

Seuraavat järjestelmän BIOS-asetukset on määritettävä tukemaan suojatun ytimen tietokonetta.

1. Secure Boot - Secure Boot Enable -asetuksen on oltava KÄYTÖSSÄ ja Microsoft UEFI CA -asetuksen on oltava OFF(Kuva 1)
   
   Kuvio 1. - Secure Boot Enable BIOSissa.
2. System Management Mode (SMM) SMM Security Mitigation -asetus on valittava Security, SMM Security Mitigation settings -kohdassa. (Kuvio 2.)
   
   Kuvio 2. - SMM Security Mitigation BIOSissa
3. VT Direct I/O:lle -vaihtoehto on valittava Virtualization Support, VT for Direct I/O -asetuksissa. (Kuvio 3.)
   
   Kuvio 3. - Enable VT for Direct I/O BIOSissa
4. Ota kohdassa Virtualization Support > Trusted Execution settings käyttöön Trusted Execution -asetus. (Kuvio 4.)
   
   Kuvio 4. - Trusted Execution BIOSissa

Intel Whiskey Lake -tietokoneet, joissa on Microsoft Windows 10 -versio 19H1 tai uudempi, tai Intel Comet Lake -tietokoneet, joissa on Windows 10 -versio 20H1 tai sitä uudempi versio, suorittavat seuraavat toimet käyttöjärjestelmässä.

1. Valitse Asetukset, Päivittäminen ja suojaus, Windowsin suojaus, Laitesuojaus, Ytimen eristäminen, Ydineristyksen tiedot. (Kuvio 5.)
   
   Kuvio 5. - Windowsin ytimen eristyksen asetukset
   1. Aseta muistin eheys - KÄYTÖSSÄ
   2. Muistin käytön suojauksen pitäisi sitten olla - läsnä
   3. Aseta laiteohjelmiston suojaus - KÄYTÖSSÄ
2. Kun laite on valmis, Laitesuojaus ilmoittaa: "Laitteesi ylittää parannetun laitteistosuojauksen vaatimukset." (Kuvio 6.)
   
   
   Kuvio 6. - Laitteesi ylittää parannetun laitteistoturvallisuuden vaatimukset.

Alkuun