符合支援安全核心個人運算的 BIOS 和作業系統需求

本文提供個人電腦上 BIOS 選項設定的相關資訊。

目錄：

1. 什麼是 BIOS？
2. 如何設定

什麼是 BIOS？

請參閱什麼是 BIOS，以及如何在 Dell 系統上更新 BIOS

回到頁首

如何設定

系統 BIOS 中的下列設定必須設定為支援安全核心個人電腦。

1. Secure Boot - Secure Boot Enable 設定必須為 ON，且 Microsoft UEFI CA option 必須為 OFF (圖 1.)
   
   圖 1.- 在 BIOS 中的 Secure Boot Enable
2. 必須在 Security、SMM Security Mitigation 設定中選取 System Management Mode (SMM) SMM Security Mitigation 選項。(圖 2.)
   
   圖 2。- 在 BIOS 中的 SMM Security Mitigation Enable
3. 必須在 Virtualization Support、VT for Direct I/O 設定中選取 VT for Direct I/O 選項。(圖 3.)
   
   圖 3。- 在 BIOS 中的 VT for Direct I/O Enable
4. 必須在 Virtualization Support、Trusted Execution 設定中啟用 Trusted Execution 選項。(圖 4.)
   
   圖 4。- 在 BIOS 中的 Trusted Execution Enable

搭載 Microsoft Windows 10 版本 19H1 及更新版本的 Intel Whiskey Lake 電腦，或適用於搭載 Windows 10 版本 20H1 及更新版本的 Intel Comet Lake 電腦，在作業系統中執行下列步驟。

1. 在設定、更新與安全性、Windows 安全性、裝置安全性、核心隔離、「核心隔離詳細資料」底下。(圖 5。)
   
   圖 5。- Windows 核心隔離設定
   1. 設定記憶體完整性 - 開啟
   2. 記憶體存取保護則應為 - 存在
   3. 設定韌體保護 - 開啟
2. 完成後，裝置安全性表示：「您的裝置已超出增強硬體安全性的需求。」(圖 6。)
   
   
   圖 6。- 您的裝置已超出增強硬體安全性的需求。

返回