Microsoft objavljuje nove zahtjeve za vrlo siguran Windows 10 uređaj

Ikona vremena čitanja 3 min. čitati

Ikona kalendara Objavljeno na Studenog 7, 2017

objavljeno Studenog 7, 2017

Čitatelji pomažu pri podršci MSpoweruser. Možda ćemo dobiti proviziju ako kupujete putem naših veza.

Microsoft je sada objavio nove standarde za vrlo siguran Windows 10 uređaj. Ovi standardi su primjenjivi za sva stolna računala, prijenosna računala, tablete, 2-u-1, mobilne radne stanice i stolna računala sa sustavom Windows 10 verzije 1709, Fall Creators Update i novijim. U svijetu poduzeća sigurnost je jedan od glavnih prioriteta pri odabiru novog hardvera. Ovi novi Microsoftovi zahtjevi pomoći će organizacijama u odabiru pravog Windows 10 uređaja za svoje zaposlenike. Sve poslovne sigurnosne značajke sustava Windows bit će omogućene kada vaš hardver zadovolji ili premaši ove standarde.

U nastavku su hardverski zahtjevi za vrlo siguran Windows 10 uređaj.

svojstvo	Zahtjev	Detaljnije
Generacija procesora	Sustavi moraju biti na najnovijem, certificiranom silikonskom čipu za trenutno izdanje sustava Windows	Intel do 7. generacije procesora (Intel i3/i5/i7/i9-7x), Core M3-7xxx i Xeon E3-xxxx i trenutni Intel Atom, Celeron i Pentium procesori AMD kroz procesore 7. generacije (A Series Ax-9xxx, E-Series Ex-9xxx, FX-9xxx)
Arhitektura procesa	Sustavi moraju imati procesor koji podržava 64-bitne upute	Sigurnosne značajke temeljene na virtualizaciji (VBS) zahtijevaju Windows hipervizor, koji je podržan samo na 64-bitnim IA procesorima ili ARM v8.2 procesorima
Virtualizacija	Sustavi moraju imati procesor koji podržava virtualizaciju uređaja jedinice za upravljanje ulazno-izlaznom memorijom (IOMMU), a svi I/O uređaji moraju biti zaštićeni IOMMU/SMMU Sustavi također moraju imati proširenja virtualnog stroja s prijevodom adrese druge razine (SLAT) Prisutnost ovih značajki virtualizacije hardvera mora biti demaskirana i prijavljena kao podržana firmverom sustava, a te značajke moraju biti dostupne operativnom sustavu za korištenje	Za IOMMU, sustav mora imati Intel VT-d, AMD-Vi ili ARM64 SMMU Za SLAT, sustav mora imati Intel Vt-x s proširenim tablicama stranica (EPT) ili AMD-v s brzim virtualizacijskim indeksiranjem (RVI)
Trusted Platform Module (TPM)	Sustavi moraju imati Trusted Platform Module (TPM), verziju 2.0 i ispunjavati najnovije Microsoftove zahtjeve za Grupa pouzdanog računala (TCG) specifikacija	Intel (PTT), AMD ili diskretni TPM od Infineon, STMicroelectronics, Nuvoton
Provjera pokretanja platforme	Sustavi moraju implementirati kriptografski provjereno podizanje platforme	Intel Boot Guard u Verified Boot modu, ili AMD Hardware Verified Boot, ili OEM ekvivalentnom načinu sa sličnom funkcijom
RAM	Sustavi moraju imati 8 gigabajta ili više RAM-a sustava

Ispod su zahtjevi za firmver koji dolazi s hardverom.

svojstvo	Zahtjev	Detaljnije
standard	Sustavi moraju imati firmware koji implementira Unified Extension Firmware Interface (UEFI) verziju 2.4 ili noviju	Za više informacija, pogledajte Zahtjevi za firmver United Extensible Firmware Interface (UEFI). i Specifikacije foruma Unified Extensible Firmware Interface
Klasa	Sustavi moraju imati firmware koji implementira UEFI Class 2 ili UEFI Class 3	Za više informacija, pogledajte Specifikacije foruma Unified Extensible Firmware Interface
Integritet koda	Svi upravljački programi koji se isporučuju u pristigloj pošti moraju biti usklađeni s Hypervisor-based Code Integrity (HVCI)	Za više informacija pogledajte odjeljak Omogući izolaciju temeljenu na virtualizaciji za integritet koda Kompatibilnost upravljačkog programa sa Device Guardom u sustavu Windows 10
Sigurna boot	Firmware sustava mora podržavati UEFI Secure Boot i mora imati omogućen UEFI Secure Boot prema zadanim postavkama	Za više informacija pogledajte Zahtjevi za UEFI firmver i Sigurna Boot
Sigurno MOR	Firmware sustava mora implementirati Secure MOR reviziju 2	Za više informacija, pogledajte Sigurna implementacija MOR-a
Mehanizam ažuriranja	Sustavi moraju podržavati specifikaciju Windows UEFI Firmware Capsule Update	Za više informacija, pogledajte Windows UEFI platforma za ažuriranje firmvera