Microsoft merilis persyaratan baru untuk perangkat Windows 10 yang sangat aman

Ikon waktu membaca 3 menit Baca


Pembaca membantu dukungan MSpoweruser. Kami mungkin mendapat komisi jika Anda membeli melalui tautan kami. Ikon Keterangan Alat

Baca halaman pengungkapan kami untuk mengetahui bagaimana Anda dapat membantu MSPoweruser mempertahankan tim editorial Baca lebih lanjut

Microsoft kini telah merilis standar baru untuk perangkat Windows 10 yang sangat aman. Standar ini berlaku untuk semua desktop, laptop, tablet, 2-in-1, stasiun kerja seluler, dan desktop yang menjalankan Windows 10 versi 1709, Fall Creators Update dan yang lebih baru. Di dunia perusahaan, keamanan adalah salah satu prioritas utama saat memilih perangkat keras baru. Persyaratan baru dari Microsoft ini akan membantu organisasi dalam memilih perangkat Windows 10 yang tepat untuk karyawan mereka. Semua fitur keamanan perusahaan Windows akan diaktifkan ketika perangkat keras Anda memenuhi atau melampaui standar ini.

Di bawah ini adalah persyaratan perangkat keras untuk perangkat Windows 10 yang sangat aman.

Fitur Kebutuhan Rincian
Generasi prosesor Sistem harus menggunakan chip silikon bersertifikat terbaru untuk rilis Windows saat ini
  • Intel melalui Prosesor generasi ke-7 (Intel i3/i5/i7/i9-7x), Core M3-7xxx dan Xeon E3-xxxx dan Prosesor Intel Atom, Celeron dan Pentium saat ini
  • AMD melalui prosesor generasi ke-7 (A Series Ax-9xxx, E-Series Ex-9xxx, FX-9xxx)
Arsitektur proses Sistem harus memiliki prosesor yang mendukung instruksi 64-bit Fitur keamanan berbasis virtualisasi (VBS) memerlukan hypervisor Windows, yang hanya didukung pada prosesor IA 64-bit, atau CPU ARM v8.2
Virtualisasi
  • Sistem harus memiliki prosesor yang mendukung virtualisasi perangkat Input-Output Memory Management Unit (IOMMU) dan semua perangkat I/O harus dilindungi oleh IOMMU/SMMU
  • Sistem juga harus memiliki ekstensi mesin virtual dengan terjemahan alamat tingkat kedua (SLAT)
  • Kehadiran fitur virtualisasi perangkat keras ini harus dibuka kedoknya dan dilaporkan sebagai didukung oleh firmware sistem, dan fitur ini harus tersedia agar sistem operasi dapat digunakan
  • Untuk IOMMU, sistem harus memiliki SMMU Intel VT-d, AMD-Vi, atau ARM64
  • Untuk SLAT, sistem harus memiliki Intel Vt-x dengan Extended Page Tables (EPT), atau AMD-v dengan Rapid Virtualization Indexing (RVI)
Trusted Platform Module (TPM) Sistem harus memiliki Trusted Platform Module (TPM), versi 2.0, dan memenuhi persyaratan Microsoft terbaru untuk Grup Komputasi Tepercaya (TCG) spesifikasi Intel (PTT), AMD, atau TPM diskrit dari Infineon, STMicroelectronics, Nuvoton
Verifikasi boot platform Sistem harus mengimplementasikan boot platform yang diverifikasi secara kriptografis Intel Boot Guard dalam mode Boot Terverifikasi, atau Boot Terverifikasi Perangkat Keras AMD, atau mode setara OEM dengan fungsi serupa
RAM Sistem harus memiliki RAM sistem 8 gigabyte atau lebih

Di bawah ini adalah persyaratan untuk firmware yang disertakan dengan perangkat keras.

Fitur Kebutuhan Rincian
Standar Sistem harus memiliki firmware yang mengimplementasikan Unified Extension Firmware Interface (UEFI) versi 2.4 atau yang lebih baru Untuk informasi lebih lanjut, lihat Persyaratan firmware United Extensible Firmware Interface (UEFI) dan Spesifikasi Forum Antarmuka Firmware Extensible Terpadu
Kelas Sistem harus memiliki firmware yang mengimplementasikan UEFI Class 2 atau UEFI Class 3 Untuk informasi lebih lanjut, lihat Spesifikasi Forum Antarmuka Firmware Extensible Terpadu
Integritas kode Semua driver yang dikirim ke kotak masuk harus mematuhi Kode Integritas (HVCI) berbasis Hypervisor Untuk informasi lebih lanjut, lihat bagian Mengaktifkan isolasi berbasis virtualisasi untuk Integritas Kode dari Kompatibilitas driver dengan Device Guard di Windows 10
booting aman Firmware sistem harus mendukung UEFI Secure Boot dan harus mengaktifkan UEFI Secure Boot secara default Untuk informasi lebih lanjut, lihat Persyaratan firmware UEFI dan Secure Boot
Amankan MOR Firmware sistem harus menerapkan revisi MOR Aman 2 Untuk informasi lebih lanjut, lihat Implementasi MOR yang aman
Mekanisme pembaruan Sistem harus mendukung spesifikasi Pembaruan Kapsul Firmware Windows UEFI Untuk informasi lebih lanjut, lihat Platform pembaruan firmware Windows UEFI

Sumber: Microsoft melalui: Perangkat keras Tom

Lebih lanjut tentang topik: PC Windows 10 yang Sangat Aman, microsoft, Persyaratan, jendela 10, PC Windows 10

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan. Bidang yang harus diisi ditandai *