Microsoft veröffentlicht neue Anforderungen für ein hochsicheres Windows 10-Gerät

Symbol für die Lesezeit 3 Minute. lesen

Kalendersymbol Veröffentlicht am 7. November 2017

Veröffentlicht am 7. November 2017

Leser unterstützen MSpoweruser. Wir erhalten möglicherweise eine Provision, wenn Sie über unsere Links kaufen.

Microsoft hat jetzt neue Standards für ein hochsicheres Windows 10-Gerät veröffentlicht. Diese Standards gelten für alle Desktops, Laptops, Tablets, 2-in-1-Geräte, mobile Workstations und Desktops mit Windows 10 Version 1709, Fall Creators Update und höher. In der Unternehmenswelt ist Sicherheit eine der obersten Prioritäten bei der Auswahl neuer Hardware. Diese neuen Anforderungen von Microsoft helfen Unternehmen bei der Auswahl des richtigen Windows 10-Geräts für ihre Mitarbeiter. Alle Sicherheitsfunktionen von Windows Enterprise werden aktiviert, wenn Ihre Hardware diese Standards erfüllt oder übertrifft.

Nachfolgend sind die Hardwareanforderungen für ein hochsicheres Windows 10-Gerät aufgeführt.

Merkmal	Anforderung	Details
Prozessorgeneration	Die Systeme müssen auf dem neuesten, zertifizierten Siliziumchip für die aktuelle Windows-Version installiert sein	Prozessoren von Intel bis 7. Generation (Intel i3/i5/i7/i9-7x), Core M3-7xxx und Xeon E3-xxxx sowie aktuelle Intel Atom-, Celeron- und Pentium-Prozessoren AMD bis Prozessoren der 7. Generation (A-Serie Ax-9xxx, E-Serie Ex-9xxx, FX-9xxx)
Prozessarchitektur	Systeme müssen über einen Prozessor verfügen, der 64-Bit-Anweisungen unterstützt	Virtualisierungsbasierte Sicherheitsfunktionen (VBS) erfordern den Windows-Hypervisor, der nur auf 64-Bit-IA-Prozessoren oder ARM v8.2-CPUs unterstützt wird
Virtualisierung	Systeme müssen über einen Prozessor verfügen, der die Gerätevirtualisierung der Input-Output Memory Management Unit (IOMMU) unterstützt, und alle E/A-Geräte müssen durch IOMMU/SMMU geschützt werden Systeme müssen auch über Erweiterungen für virtuelle Maschinen mit Second-Level-Adressübersetzung (SLAT) verfügen. Das Vorhandensein dieser Hardwarevirtualisierungsfeatures muss demaskiert und als von der Systemfirmware unterstützt gemeldet werden, und diese Features müssen für die Verwendung durch das Betriebssystem verfügbar sein	Für IOMMU muss das System über Intel VT-d, AMD-Vi oder ARM64 SMMUs verfügen Für SLAT muss das System über Intel Vt-x mit Extended Page Tables (EPT) oder AMD-v mit Rapid Virtualization Indexing (RVI) verfügen.
Trusted Platform Module (TPM)	Systeme müssen über ein Trusted Platform Module (TPM) Version 2.0 verfügen und die neuesten Microsoft-Anforderungen für das erfüllen Trustworthy Computing Group (TCG) Spezifikation	Intel (PTT), AMD oder separates TPM von Infineon, STMicroelectronics, Nuvoton
Plattform-Boot-Überprüfung	Systeme müssen einen kryptografisch verifizierten Plattformstart implementieren	Intel Boot Guard im Verified Boot-Modus oder AMD Hardware Verified Boot oder ein OEM-äquivalenter Modus mit ähnlicher Funktionalität
RAM	Systeme müssen über 8 Gigabyte oder mehr System-RAM verfügen

Nachfolgend sind die Anforderungen für die Firmware aufgeführt, die mit der Hardware geliefert wird.

Merkmal	Anforderung	Details
Normen	Systeme müssen über Firmware verfügen, die Unified Extension Firmware Interface (UEFI) Version 2.4 oder höher implementiert	Für weitere Informationen, siehe Anforderungen an die Firmware der United Extensible Firmware Interface (UEFI). machen Spezifikationen des Unified Extensible Firmware Interface Forum
Klasse	Systeme müssen über Firmware verfügen, die UEFI-Klasse 2 oder UEFI-Klasse 3 implementiert	Für weitere Informationen, siehe Spezifikationen des Unified Extensible Firmware Interface Forum
Codeintegrität	Alle mit dem Posteingang gelieferten Treiber müssen HVCI-konform (Hypervisor-based Code Integrity) sein	Weitere Informationen finden Sie im Abschnitt Aktivieren der virtualisierungsbasierten Isolierung für die Codeintegrität in Treiberkompatibilität mit Device Guard in Windows 10
Secure Boot	Die Firmware des Systems muss UEFI Secure Boot unterstützen und UEFI Secure Boot muss standardmäßig aktiviert sein	Weitere Informationen finden Sie unter UEFI-Firmware-Anforderungen machen SICHERES BOOTEN
MOR sichern	Die Firmware des Systems muss Secure MOR Revision 2 implementieren	Für weitere Informationen, siehe Sichere MOR-Implementierung
Update-Mechanismus	Systeme müssen die Windows UEFI Firmware Capsule Update-Spezifikation unterstützen	Für weitere Informationen, siehe Windows UEFI-Firmware-Update-Plattform

Quelle: Microsoft über: Tomshardware

Mehr zu den Themen: Hochsichere Windows 10-PCs, Microsoft, Anforderungen, 10 Fenster, Windows 10-PCs

Pradeep Viswav

Experte für Software und Services

Pradeep ist Absolvent der Informatik und Ingenieurwissenschaften. Er war außerdem Microsoft Student Partner. Derzeit arbeitet er in einem führenden IT-Unternehmen.

Hinterlassen Sie uns einen Kommentar