支持安全核心个人计算的 BIOS 和操作系统要求

本文提供了有关您的个人计算机上的 BIOS 选项设置的信息。

目录：

1. Bios 是什么？
2. 如何设置

Bios 是什么？

请参阅什么是 BIOS 以及如何更新您的戴尔系统上的 BIOS

返回页首

如何设置

必须将系统 BIOS 中的以下设置配置为支持安全核心个人计算机。

1. Secure Boot - Secure Boot Enable 设置必须为 ON，并且 Microsoft UEFI CA 选项必须设置为 OFF（图 1.）
   
   图 1.— BIOS 中的 Secure Boot Enable
2. 必须在“Security”、“SMM Security Mitigation”设置中选择“System Management Mode (SMM) SMM Security Mitigation”选项。（图2.）
   
   图 2.— BIOS 中的 SMM Security Mitigation Enable
3. 必须在“Virtualization Support”、“VT for Direct I/O”设置中选择 VT for Direct I/O 选项。（图3.）
   
   图 3.— BIOS 中的 VT for Direct I/O Enable
4. 必须在 Virtualization Support, Trusted Execution 设置中启用 Trusted Execution 选项。（图4.）
   
   图 4.— BIOS 中的 Trusted Execution Enable

对于具有 Microsoft Windows 10 版本 19H1 及更高版本的 Intel Whiskey Lake 计算机，或者具有 Windows 10 版本 20H1 及更高版本的 Intel Comet Lake 计算机，请在操作系统中执行以下步骤。

1. 在设置下，更新和安全、Windows 安全、设备安全、核心隔离、核心隔离详细信息。（图5.）
   
   图 5.— Windows 核心隔离设置
   1. 设置内存完整性 - 开启
   2. 内存访问保护应为 - 开启
   3. 设置固件保护 - 开启
2. 完成后，设备安全指示：“您的设备超出增强的硬件安全的要求。”（图6.）
   
   
   图 6.- 您的设备超出增强的硬件安全的要求。

返回页首