Krav på BIOS och operativsystem för att stödja Secured-Core Personal Computing

Innehållsförteckning:

1. Vad är BIOS?
2. Så här ställer du in

Vad är Bios?

Se Vad är BIOS och Uppdatera BIOS på ditt Dell-system

Överst på sidan

Så här ställer du in

Följande inställningar i system-BIOS måste konfigureras för att stödja Secured-Core-persondatorer.

1. Inställningen Secure Boot – Secure Boot Enable måste vara PÅ och alternativet Microsoft UEFI CA måste vara PÅ (OFF) (bild 1).
   
   Figur 1. - Secure Boot Enable i BIOS
2. Alternativet System Management Mode (SMM) SMM Security Mitigation måste väljas i inställningarna Säkerhet, SMM Security Mitigation. (Figur 2.)
   
   Figur 2. - SMM Security Mitigation Enable i BIOS
3. Alternativet VT för direkt I/O måste väljas i inställningarna för virtualiseringsstöd, VT för direkt I/O. (Figur 3.)
   
   Figur 3. - VT for Direct I/O Enable i BIOS
4. Alternativet Trusted Execution måste aktiveras i inställningarna för Virtualization Support, Trusted Execution. (Figur 4.)
   
   Figur 4. - Trusted Execution Enable i BIOS

Intel Whiskey Lake-datorer med Microsoft Windows 10 version 19H1 och senare eller för Intel Comet Lake-datorer med Windows 10 version 20H1 och senare utför följande steg i operativsystemet.

1. Under Inställningar, Uppdatering och säkerhet, Windows-säkerhet, Enhetssäkerhet, Kärnisolering, Information om kärnisolering. (Figur 5.)
   
   Figur 5. - Kärnisoleringsinställningar i Windows
   1. Ställ in minnesintegritet – PÅ
   2. Åtkomstskyddet för minnet bör då vara – Present
   3. Ställ in firmwareskydd – PÅ
2. När det är klart indikerar enhetssäkerhet: "Din enhet uppfyller inte kraven för förbättrad maskinvarusäkerhet." (Figur 6.)
   
   
   Figur 6. - Din enhet överskrider kraven för förbättrad maskinvarusäkerhet.

Överst på sidan