BIOS- und Betriebssystemanforderungen zur Erfüllung des Supports für Personal Computing mit gesichertem Core

Inhaltsverzeichnis:

1. Was ist BIOS ?
2. So nehmen Sie die Einstellungen vor

Was ist das BIOS?

Lesen Sie dazu Was das BIOS ist und Anleitung zur Aktualisierung des BIOS auf Ihrem Dell System

Zurück zum Anfang

So nehmen Sie die Einstellungen vor

Die folgenden Einstellungen im System-BIOS müssen zur Unterstützung von Secured-Core-Computern konfiguriert werden.

1. Die Einstellung Secure Boot – Secure Boot Enable muss auf EIN und die Option Microsoft UEFI CA auf OFF gesetzt sein (Abbildung 1).
   
   Abbildung 1. – „Secure Boot enable“ im BIOS
2. Die Option „SMM Security Mitigation“, System Management Mode (SMM), muss in den Einstellungen „Security“ unter „SMM Security Mitigation“ ausgewählt werden. (Abbildung 2.)
   
   Abbildung 2. – „SMM Security Mitigation Enable“ im BIOS
3. Die Option VT for Direct I/O muss unter „Virtualization Support“ in den Einstellungen zu „VT for Direct I/O“ ausgewählt werden. (Abbildung 3.)
   
   Abbildung 3. – „VT for Direct I/O Enable“ im BIOS
4. Die Option „Trusted Execution“ muss in den Einstellungen unter „Virtualization Support“ aktiviert werden. (Abbildung 4.)
   
   Abbildung 4. – „Trusted Execution Enable“ im BIOS

Auf Computern mit Intel Whiskey Lake und Microsoft Windows 10 ab Version 19H1 oder Intel Comet Lake mit Windows 10 ab Version 20H1 führen Sie die folgenden Schritte im Betriebssystem aus.

1. Unter Einstellungen, Update & Sicherheit, Windows-Sicherheit, Gerätesicherheit, Prozessorisolation, Details zur Prozessorisolation. (Abbildung 5.)
   
   Abbildung 5. – Windows-Einstellungen zur Prozessorisolation
   1. Speicherintegrität festlegen: ON
   2. Der Arbeitsspeicherzugriffsschutz sollte vorhanden sein
   3. Firmware-Schutz festlegen: ON
2. Nach Abschluss des Vorgangs zeigt die Gerätesicherheit Folgendes an: Ihr Gerät übertrifft die Anforderungen für eine verbesserte Hardwaresicherheit. (Abbildung 6.)
   
   
   Abbildung 6. – Ihr Gerät übertrifft die Anforderungen für eine verbesserte Hardwaresicherheit

Zurück zum Anfang