Microsoft geeft nieuwe vereisten vrij voor een zeer veilig Windows 10-apparaat

Pictogram voor leestijd 3 minuut. lezen

Kalender pictogram Uitgegeven op 7 november 2017

gepubliceerd op 7 november 2017

Lezers helpen MSpoweruser ondersteunen. We kunnen een commissie krijgen als u via onze links koopt.

Microsoft heeft nu nieuwe standaarden vrijgegeven voor een zeer veilig Windows 10-apparaat. Deze normen zijn van toepassing op alle desktops, laptops, tablets, 2-in-1's, mobiele werkstations en desktops met Windows 10 versie 1709, Fall Creators Update en hoger. In de bedrijfswereld is beveiliging een van de topprioriteiten bij het kiezen van nieuwe hardware. Deze nieuwe vereisten van Microsoft helpen organisaties bij het kiezen van het juiste Windows 10-apparaat voor hun werknemers. Alle Windows Enterprise-beveiligingsfuncties worden ingeschakeld wanneer uw hardware aan deze normen voldoet of deze overtreft.

Hieronder vindt u de hardwarevereisten voor een zeer veilig Windows 10-apparaat.

Kenmerk	eis	Details
Processor generatie	Systemen moeten zijn uitgerust met de nieuwste, gecertificeerde siliciumchip voor de huidige versie van Windows	Intel tot 7e generatie processors (Intel i3/i5/i7/i9-7x), Core M3-7xxx en Xeon E3-xxxx en huidige Intel Atom-, Celeron- en Pentium-processors AMD via de 7e generatie processors (A Series Ax-9xxx, E-Series Ex-9xxx, FX-9xxx)
Procesarchitectuur	Systemen moeten een processor hebben die 64-bits instructies ondersteunt	Op virtualisatie gebaseerde beveiligingsfuncties (VBS) vereisen de Windows-hypervisor, die alleen wordt ondersteund op 64-bits IA-processors, of ARM v8.2 CPU's
virtualisatie	Systemen moeten een processor hebben die Input-Output Memory Management Unit (IOMMU) apparaatvirtualisatie ondersteunt en alle I/O-apparaten moeten worden beschermd door IOMMU/SMMU Systemen moeten ook extensies voor virtuele machines hebben met adresvertaling op het tweede niveau (SLAT) De aanwezigheid van deze hardwarevirtualisatiefuncties moet worden ontmaskerd en gerapporteerd als ondersteund door de systeemfirmware, en deze functies moeten beschikbaar zijn voor gebruik door het besturingssysteem	Voor IOMMU moet het systeem Intel VT-d, AMD-Vi of ARM64 SMMU's hebben Voor SLAT moet het systeem Intel Vt-x met Extended Page Tables (EPT) of AMD-v met Rapid Virtualization Indexing (RVI) hebben
Trusted Platform Module (TPM)	Systemen moeten een Trusted Platform Module (TPM), versie 2.0, hebben en voldoen aan de nieuwste Microsoft-vereisten voor de Betrouwbare Computergroep (TCG) specificatie	Intel (PTT), AMD of discrete TPM van Infineon, STMicroelectronics, Nuvoton
Platform-opstartverificatie	Systemen moeten cryptografisch geverifieerde platform-boot implementeren	Intel Boot Guard in Verified Boot-modus, of AMD Hardware Verified Boot, of een OEM-equivalente modus met vergelijkbare functionaliteit
RAM	Systemen moeten 8 gigabyte of meer systeem-RAM hebben

Hieronder staan de vereisten voor firmware die bij de hardware wordt geleverd.

Kenmerk	eis	Details
Standaard	Systemen moeten firmware hebben die Unified Extension Firmware Interface (UEFI) versie 2.4 of hoger implementeert	Voor meer informatie, zie Firmwarevereisten voor United Extensible Firmware Interface (UEFI) en Unified Extensible Firmware Interface Forum specificaties
Klasse	Systemen moeten firmware hebben die UEFI Class 2 of UEFI Class 3 implementeert	Voor meer informatie, zie Unified Extensible Firmware Interface Forum specificaties
Code-integriteit	Alle stuurprogramma's die in de inbox worden verzonden, moeten compatibel zijn met Hypervisor-gebaseerde Code Integrity (HVCI)	Zie voor meer informatie de sectie Op virtualisatie gebaseerde isolatie inschakelen voor code-integriteit van: Drivercompatibiliteit met Device Guard in Windows 10
Secure boot	De firmware van het systeem moet UEFI Secure Boot ondersteunen en moet UEFI Secure Boot standaard hebben ingeschakeld	Voor meer informatie, zie UEFI-firmwarevereisten en Beveiligd Opstarten
Veilige MOR	De firmware van het systeem moet Secure MOR-revisie 2 implementeren	Voor meer informatie, zie Veilige MOR-implementatie
Updatemechanisme	Systemen moeten de Windows UEFI Firmware Capsule Update-specificatie ondersteunen	Voor meer informatie, zie Windows UEFI-firmware-updateplatform

Bron: Microsoft via: tomshardware

Meer over de onderwerpen: Zeer veilige Windows 10-pc's, microsoft, eisen, Windows 10, Windows 10-pc's

Pradeep Viswav

Software- en service-expert

Pradeep is afgestudeerd in computerwetenschappen en techniek. Hij was ook een Microsoft Student Partner. Momenteel werkt hij bij een toonaangevend IT-bedrijf.

Laat een reactie achter