Güvenli Çekirdekli Kişisel Bilgisayar Desteği Sağlamak için BIOS ve İşletim Sistemi Gereksinimleri

Bu makalede, kişisel bilgisayarınızdaki BIOS seçeneği ayarıyla ilgili bilgiler verilmektedir.

İçindekiler:

1. BIOS nedir?
2. Nasıl ayarlanabilir?

BIOS nedir?

BIOS Nedir ve Dell Sisteminizde BIOS Nasıl Güncellenir? sayfasına bakın

Başa Dön

Nasıl ayarlanabilir?

Sistem BIOS'unun aşağıdaki ayarları, Güvenli Çekirdekli kişisel bilgisayarı destekleyecek şekilde yapılandırılmalıdır.

1. Secure Boot (Güvenli Önyükleme) - Secure Boot Enable (Güvenli Önyüklemeyi Etkinleştirme) ayarları ON (AÇIK) olmalıdır ve Microsoft UEFI CA seçeneği OFF (KAPALI) olmalıdır (Şekil 1.)​
   
   Şekil 1. - BIOS'ta Secure Boot Enable (Güvenli Önyüklemeyi Etkinleştir) seçeneğini belirleme.
2. Security (Güvenlik), SMM Security Mitigation (SMM Güvenlik Riski Azaltma) ayarlarında System Management Mode (SMM) [Sistem Yönetimi Modu (SMM)], SMM Security Mitigation (SMM Güvenlik Riski Azaltma) seçeneği belirlenmelidir. (Şekil 2.)
   
   Şekil 2. - BIOS'ta SMM Security Mitigation (SMM Güvenlik Riski Azaltma) Seçeneğini Etkinleştirme
3. Virtualization Support (Sanallaştırma Desteği), VT for Direct I/O (Doğrudan G/Ç için VT) ayarlarında VT for Direct I/O (Doğrudan G/Ç için VT) seçeneği belirlenmelidir. (Şekil 3.)
   
   Şekil 3. - BIOS'ta VT for Direct I/O (Doğrudan G/Ç için VT) Seçeneğini Etkinleştirme
4. Virtualization Support (Sanallaştırma Desteği), Trusted Execution (Güvenilir Yürütme) ayarlarında Trusted Execution (Güvenilir Yürütme) seçeneği etkinleştirilmelidir. (Şekil 4.)
   
   Şekil 4: - BIOS'ta Trusted Execution (Güvenilir Yürütme) Seçeneğini Etkinleştirme

Microsoft Windows 10 19H1 ve sonraki sürümlere sahip Intel Whiskey Lake bilgisayarları veya Windows 10 20H1 ve sonraki sürümlerde çalışan Intel Comet Lake bilgisayarları, işletim sisteminde aşağıdaki adımları gerçekleştirir.

1. Ayarlar, Güncelleştirme ve Güvenlik, Windows Güvenliği, Cihaz Güvenliği, Çekirdek yalıtımı, Çekirdek yalıtımı ayrıntıları altında. (Şekil 5.)
   
   Şekil 5: - Windows Çekirdek yalıtımı ayarları
   1. Bellek Bütünlüğünü AÇIK konuma getirin
   2. Ardından, bellek erişim koruması Mevcut olmalıdır
   3. Bellenim korumasını AÇIK konuma getirin
2. İşlem tamamlandıktan sonra Aygıt güvenliği şu durumu gösterir: "Aygıtınız gelişmiş donanım güvenliği gereksinimlerini aşıyor." (Şekil 6.)
   
   
   Şekil 6: - Aygıtınız gelişmiş donanım güvenliği gereksinimlerini aşıyor.

Başa Dön