Splnění požadavků na systém BIOS a operační systém pro podporu zabezpečeného osobního computingu

Obsah:

1. Co je systém BIOS?
2. Postup nastavení

Co je systém BIOS?

Viz článek Co je to BIOS a jak aktualizovat BIOS v systému Dell.

Zpět na začátek

Postup nastavení

V systému BIOS musí být nakonfigurována následující nastavení, aby byly podporovány počítače se zabezpečeným jádrem.

1. Nastavení Secure Boot – Secure Boot Enable musí být zapnuto a možnost Microsoft UEFI CA nastavena na hodnotu OFF (obrázek 1).
   
   Obrázek 1. – Secure Boot Enable v systému BIOS
2. Musí být vybrána možnost System Management Mode (SMM) SMM Security Mitigation v nastavení Security, SMM Security Mitigation. (Obrázek 2.)
   
   Obrázek 2. – SMM Security Mitigation Enable v systému BIOS
3. Musí být vybrána možnost VT for Direct I/O nastavení Virtualization Support, VT for Direct I/O. (Obrázek 3.)
   
   Obrázek 3. – VT for Direct I/O Enable v systému BIOS
4. Možnost Trusted Execution musí být povolena v nastavení Virtualization Support, Trusted Execution. (Obrázek 4.)
   
   Obrázek 4. – Trusted Execution Enable v systému BIOS

V počítačích Intel Whiskey Lake s operačním systémem Microsoft Windows 10 verze 19H1 a vyšší nebo počítačích Intel Comet Lake se systémem Windows 10 verze 20H1 a vyšší proveďte v operačním systému následující kroky.

1. V části Nastavení, Aktualizace a zabezpečení, Zabezpečení Windows, Zabezpečení zařízení, Izolace jádra, Podrobnosti o izolaci jádra. (Obrázek 5)
   
   Obrázek 5. – Nastavení Izolace jádra systému Windows
   1. Zapněte funkci Integrita paměti.
   2. Ochrana přístupu do paměti by pak měla být aktivní.
   3. Zapněte ochranu firmwaru.
2. Po dokončení funkce Zabezpečení zařízení zobrazí zprávu: „Vaše zařízení překračuje požadavky pro rozšířené zabezpečení hardwaru.“ (Obrázek 6.)
   
   
   Obrázek 6. – Vaše zařízení překračuje požadavky pro rozšířené zabezpečení hardwaru.

Zpět na začátek