BIOS- og operativsystemkrav for at opfylde kravene Secured-core Personal Computing

Indholdsfortegnelse:

1. Hvad er BIOS?
2. Hvordan konfigureres den

Hvad er Bios?

Se Hvad er BIOS, og sådan opdateres BIOS på dit Dell-system

Tilbage til toppen

Hvordan konfigureres den

Følgende indstillinger i systemets BIOS skal konfigureres til at understøtte Secured-Core-pc'en.

1. Indstillingen Aktivér sikker opstart - Sikker start skal være slået TIL , og Microsoft UEFI CA skal være FRA (Figur 1).
   
   Figur 1. – Aktivér Secure Boot i BIOS
2. Indstillingen SMM-afhjælpning (System Management Mode) skal vælges i indstillingerne for sikkerhed, SMM-sikkerhedsafhjælpning. (Figur 2.)
   
   Figur 2. – Aktivering af SMM-sikkerhedsafhjælpning i BIOS
3. Indstillingen VT til direkte I/O skal vælges i indstillingerne Virtualiseringsunderstøttelse, VT til direkte I/O. (Figur 3.)
   
   Figur 3. – Aktivering af VT for Direct I/O i BIOS
4. Muligheden for Trusted Execution skal være aktiveret i virtualiseringssupport, indstillinger for Trusted Execution. (Figur 4.)
   
   Figur 4. – Aktivering af Trusted Execution i BIOS

Intel Whiskey Lake-computere med Microsoft Windows 10 version 19H1 og nyere eller for Intel Comet Lake-computere med Windows 10 version 20H1 og nyere udfører følgende trin i operativsystemet.

1. Under Indstillinger, Opdatering og sikkerhed, Windows-sikkerhed, enhedssikkerhed, kerneisolering, oplysninger om kerneisolering. (Figur 5.)
   
   Figur 5. – Indstillinger for Windows-kerneisolering
   1. Indstil hukommelsesintegritet - TIL
   2. Hukommelsesadgangsbeskyttelse skal derefter være - Til stede
   3. Indstil firmwarebeskyttelse – TIL
2. Når det er fuldført, angiver enhedssikkerhed: "Din enhed overstiger kravene til forbedret hardwaresikkerhed." (Figur 6.)
   
   
   Figur 6. - Din enhed overstiger kravene til forbedret hardwaresikkerhed.

Tilbage til toppen