보안 코어 개인 컴퓨팅 지원을 충족하기 위한 BIOS 및 운영 체제 요구 사항

이 문서에서는 개인 컴퓨터의 BIOS 옵션 설정에 대해 설명합니다.

목차:

1. BIOS란 무엇입니까?
2. 설정 방법

BIOS란 무엇입니까?

BIOS의 정의와 Dell 시스템에서 BIOS를 업데이트하는 방법 참조

맨 위로 이동

설정 방법

보안-코어 개인 컴퓨터를 지원하도록 시스템 BIOS에서 다음 설정을 구성해야 합니다.

1. Secure Boot - Secure Boot Enable 설정이 ON 상태이며 Microsoft UEFI CA 옵션이 OFF 상태여야 합니다(그림 1).
   
   그림 1. - BIOS에서 보안 부팅 활성화
2. SMM(System Management Mode) SMM Security Mitigation 옵션은 Security, SMM Security Mitigation 설정에서 선택해야 합니다. (그림 2)
   
   그림 2. - BIOS에서 SMM 보안 완화 활성화
3. VT for Direct I/O 옵션은 Virtualization Support, VT for Direct I/O 설정에서 선택해야 합니다. (그림 3)
   
   그림 3. - BIOS에서 직접 I/O를 위한 VT 활성화
4. Trusted Execution 옵션은 Virtualization Support, Trusted Execution 설정에서 활성화해야 합니다. (그림 4)
   
   그림 4. - BIOS에서 신뢰할 수 있는 실행 활성화

Microsoft Windows 10 버전 19H1 이상의 인텔 Whiskey Lake 컴퓨터 또는 Windows 10 버전 20H1 이상의 인텔 Comet Lake 컴퓨터의 경우 운영 체제에서 다음 단계를 수행합니다.

1. Settings, Update & Security, Windows Security, Device Security, Core isolation에서 Core isolation 세부 정보 (그림 5)
   
   그림 5. - Windows 코어 격리 설정
   1. Memory integrity 설정 - ON
   2. 그러면 Memory access protection 기능이 나타남
   3. Firmware protection 설정 - ON
2. 완료되면 디바이스 보안에 다음 메시지가 표시됩니다. "Your device exceeds the requirements for enhanced hardware security." (그림 6)
   
   
   그림 6. - Your device exceeds the requirements for enhanced hardware security.

다음으로 돌아가기