Tietokoneen suojatun ytimen tuen BIOS- ja käyttöjärjestelmävaatimukset

Tässä artikkelissa on tietoja tietokoneen BIOS-asetuksista.

Sisällysluettelo:

1. Mikä BIOS on?
2. Miten määritetään

Mikä BIOS on?

Katso lisätietoja artikkelista Mikä BIOS on ja miten BIOS päivitetään Dell-järjestelmässä

Alkuun

Miten määritetään

Seuraavat BIOS-asetukset on määritettävä tukemaan suojattua ydintä tietokoneessa.

1. Secure Boot - Secure Boot Enable -asetuksen on oltava KÄYTÖSSÄ ja Microsoft UEFI CA -asetuksen on oltava OFF (kuva 1).
   
   Kuva 1. - Secure Boot Enable BIOSissa.
2. Valitse Security-kohdassa System Management Mode (SMM) SMM Security Mitigation -vaihtoehto. (Kuva 2.)
   
   Kuva 2. - SMM Security Mitigation BIOSissa
3. VT for Direct I/O -vaihtoehto on valittava Virtualization Support - VT for Direct I/O -asetuksissa. (Kuva 3.)
   
   Kuva 3. - Enable VT for Direct I/O BIOSissa
4. Ota kohdassa Virtualization Support > Trusted Execution settings käyttöön Trusted Execution -asetus. (Kuva 4.)
   
   Kuva 4. - Trusted Execution BIOSissa

Intel Whiskey Lake -tietokoneet, joissa on Microsoft Windows 10 -versio 19H1 tai uudempi, tai Intel Comet Lake -tietokoneet, joissa on Windows 10 -versio 20H1 tai uudempi, tekevät seuraavat toimet käyttöjärjestelmässä.

1. Valitse Settings (Asetukset)-kohdassa Update &security (Päivittäminen ja suojaus), Windowsin suojaus (Windowsin suojaus), Device Security (Laitesuojaus), Core Isolation (Ytimen eristys) ja Core Isolation details (Ytimen eristyksen tiedot). (Kuva 5.)
   
   Kuva 5. - Windowsin ytimen eristyksen asetukset
   1. Aseta muistin eheys - ON
   2. Muistin käytön suojauksen on oltava käytössä
   3. Laiteohjelmiston suojauksen määrittäminen - KÄYTÖSSÄ
2. Kun olet valmis, laitteen suojaus ilmoittaa: "Laite täyttää laitteiston parannetun tietoturvan vaatimukset."" (Kuva 6.)
   
   
   Kuva 6. - Laite täyttää laitteiston parannetun tietoturvan vaatimukset.

Takaisin