Wymagania dotyczące systemu BIOS i systemu operacyjnego, zapewniające zgodność z komputerami osobistymi klasy Secured-Core

Ten artykuł zawiera informacje na temat ustawień opcji systemu BIOS w komputerze osobistym.

Spis treści:

1. Czym jest BIOS?
2. Sposób wprowadzania ustawień

Czym jest system BIOS?

Patrz Czym jest system BIOS i jak aktualizować go w komputerze firmy Dell

Powrót do góry

Sposób wprowadzania ustawień

Poniższe ustawienia systemu BIOS muszą być skonfigurowane do obsługi komputera klasy Secured-Core.

1. Ustawienie Bezpieczny rozruch - Secure Boot Enable musi być włączone, a opcja Microsoft UEFI CA wyłączona (Rysunek 1).
   
   Rysunek 1. - Ustawienie Secure Boot Enable w systemie BIOS
2. Opcja System Management Mode (SMM) SMM Security Mitigation musi być wybrana w ustawieniach Security, SMM Security Mitigation. (Rysunek 2).
   
   Rysunek 2: - Opcja SMM Security Mitigation Enable w systemie BIOS
3. Opcja VT for Direct I/O musi być wybrana w ustawieniach Virtualization Support, VT for Direct I/O. (Rysunek 3).
   
   Rysunek 3: - Opcja VT for Direct I/O Enable w systemie BIOS
4. Opcja Trusted Execution musi być włączona w ustawieniach Virtualization Support, Trusted Execution. (Rysunek 4).
   
   Rysunek 4: - Opcja Trusted Execution Enable w systemie BIOS

W przypadku komputerów Intel Whiskey Lake z systemem Microsoft Windows 10 w wersji 19H1 i nowszej lub komputerów Intel Comet Lake z system Windows 10 w wersji 20H1 i nowszej wykonaj następujące czynności w systemie operacyjnym.

1. Na ekranie Ustawienia, Aktualizacja i zabezpieczenia, Zabezpieczenia Windows, Zabezpieczenia urządzenia, Izolacja rdzenia, Szczegóły usługi Izolacja rdzenia. (Rysunek 5).
   
   Rysunek 5: - Ustawienia izolacji rdzenia w systemie Windows
   1. Ustaw opcję Integralność pamięci na WŁ.
   2. Opcja Ochrona dostępu do pamięci powinna mieć wartość Obecna
   3. Ustaw opcję Ochrona oprogramowania układowego na WŁ.
2. Po zakończeniu opcja Zabezpieczenia urządzenia wskazuje: „Urządzenie przekracza wymagania dotyczące zwiększonego zabezpieczenia sprzętowego” (Rysunek 6).
   
   
   Rysunek 6: - Urządzenie przekracza wymagania dotyczące zwiększonego zabezpieczenia sprzętowego.

Powrót do góry