Secured-core PCをサポートするためのBIOSおよびオペレーティング システム要件

目次:

1. BIOSとは
2. 設定方法

BIOSの概要

「BIOSの概要とデル製システムでBIOSをアップデートする方法」を参照してください。

トップに戻る

設定方法

Secured-coreパーソナル コンピューターをサポートするには、システムBIOSで次の設定を行う必要があります。

1. [Secure Boot - Secure Boot Enable]設定を[ON]にし、[Microsoft UEFI CA]オプションを[OFF]にする必要があります(図1
   
   図 1.- BIOSの［Secure Boot Enable］
2. System Management Mode (SMM) - ［Security］の［SMM Security Mitigation］設定で、［SMM Security Mitigation］オプションを選択する必要があります(図2.)
   
   図 2.- BIOSの［SMM Security Mitigation］を有効にする
3. ［Virtualization Support］の［VT for Direct I/O］設定で、［Enable VT for Direct I/O］オプションを選択する必要があります。(図3.)
   
   図 3.- BIOSの［VT for Direct I/O］を有効にする
4. ［Virtualization Support］の［Trusted Execution］設定で、［Trusted Execution］オプションを有効にする必要があります。(図4.)
   
   図4.- BIOSの［Trusted Execution］を有効にする

Microsoft Windows 10バージョン19H1以降を搭載したインテルWhiskey Lakeコンピューター、またはWindows 10バージョン20H1以降を搭載したインテルComet Lakeコンピューターでは、オペレーティング システムで次の手順を実行します。

1. ［設定］で、［更新とセキュリティ］、［Windowsセキュリティ］、［デバイス セキュリティ］、［コア分離］、［コア分離の詳細］の順に移動します(図5.)
   
   図5.- Windowsの［コア分離］設定
   1. ［メモリー整合性］を［オン］に設定します
   2. 次に［Memory Access Protection］を［Present］に設定します
   3. ［Firmware Protection］を［ON］に設定します
2. 完了すると、デバイス セキュリティで、「Your device exceeds the requirements for enhanced hardware security.」と表示されます(図6.)
   
   
   図6.- 「Your device exceeds the requirements for enhanced hardware security.」

トップに戻る