BIOS- och operativsystemkrav för stöd för Secured-Core-dator

Artikeln innehåller information om BIOS-inställningarna på din dator.

Innehållsförteckning:

1. Vad är BIOS?
2. Så här ställer du in

Vad är BIOS?

Se Vad är BIOS och Uppdatera BIOS på ditt Dell-system

Överst på sidan

Så här ställer du in

Följande inställningar i system-BIOS måste konfigureras för att stödja Secured-Core-persondatorer.

1. Inställningen Secure Boot - Secure Boot Enable måste vara AKTIVERAT och Microsoft UEFI CA-alternativet till OFF (bild 1)
   
   Bild 1. - Secure Boot Enable i BIOS
2. Alternativet System Management Mode (SMM) SMM Security Mitigation måste väljas i inställningarna för Security, SMM Security Mitigation. (Bild 2).
   
   Bild 2. - SMM Security Mitigation Enable i BIOS
3. Alternativet VT for Direct I/O måste väljas i inställningarna för Virtualization Support, VT for Direct I/O. (Bild 3).
   
   Bild 3. - VT for Direct I/O Enable i BIOS
4. Alternativet Trusted Execution måste aktiveras i inställningarna för Virtualization Support, Trusted Execution. (Bild 4).
   
   Bild 4. - Trusted Execution Enable i BIOS

Intel Whiskey Lake-datorer med Microsoft Windows 10 version 19H1 eller senare eller Intel Comet Lake-datorer med Windows 10 version 20H1 eller senare utför du följande steg i operativsystemet.

1. Under Inställningar, Uppdatering och säkerhet, Windows-säkerhet, Enhetssäkerhet, Kärnisolering, Kärnisoleringsinformation. (Bild 5.)
   
   Bild 5. - Kärnisoleringsinställningar i Windows
   1. Ställ in minnesintegritet – PÅ
   2. Skydd mot minnesåtkomst ska då vara – Närvarande
   3. Ställ in skydd för fast programvara – PÅ
2. När det är klart anger enhetssäkerhet: "Enheten överstiger kraven för förbättrad maskinvarusäkerhet."" (Bild 6).
   
   
   Bild 6. – Enheten överstiger kraven för förbättrad maskinvarusäkerhet.

Tillbaka till