Dengan pembaruan dan peningkatan keamanan rutin, Microsoft telah sangat proaktif mencoba menjaga perangkatnya dan sistem operasi Windows 10 (OS) aman dari segala jenis ancaman. Mengikuti pendekatan yang sama, perusahaan telah merilis satu set instruksi baru yang akan mengamankan perangkat yang berjalan pada Windows 10 OS bahkan lebih baik. Artikel ini menjelaskan persyaratan perangkat keras dan firmware minimum untuk memiliki sistem yang dapat disebut sebagai perangkat Windows 10 yang sangat aman.
Standar untuk Perangkat Windows 10 Sangat Aman
Sebelum mengetahui detailnya, pengguna perlu memperhatikan bahwa standar ini untuk desktop, laptop, tablet, 2-in-1, workstation seluler, dan desktop tujuan umum. Juga, rekomendasi keamanan ini berlaku untuk Windows 10 versi 1709.
Perangkat keras
Daftar sisi perangkat keras yang ditetapkan oleh Microsoft sangat spesifik. Bagi mereka yang berencana untuk membeli mesin Windows baru harus memperhatikan persyaratan ini, karena mereka dapat merugikan mereka perbedaan antara keamanan dan paparan terhadap ancaman dari luar.
Generasi Prosesor
Perangkat harus memiliki chip silikon bersertifikasi terbaru yang mendukung OS. Intel melalui Prosesor generasi ke-7 (Intel i3 / i5 / i7 / i9-7x), Core M3-7xxx dan Xeon E3-xxxx serta prosesor Intel Atom, Celeron, dan Pentium saat ini. Di sisi AMD, melalui prosesor generasi ke-7 (A Series Ax-9xxx, E-Series Ex-9xxx, FX-9xxx)
Arsitektur Proses
Microsoft menyarankan bahwa dukungan 64-bit diperlukan untuk perangkat yang aman, termasuk prosesor AMD64 / x64 modern, serta CPU ARMv8.2.
Virtualisasi
VBA adalah bintang terbaru Microsoft untuk keamanan Windows. Untuk memastikan ia berfungsi, ia memerlukan prosesor yang mampu menjalankan virtualisasi unit manajemen input-output (IOMMU), ekstensi VM dengan terjemahan alamat tingkat kedua (SLAT), dan perlindungan perangkat I / O oleh IOMMU atau unit manajemen memori sistem (SMMU ).
Modul Platform Tepercaya (TPM)
Untuk mendukung persyaratan untuk Trusted Platform Module versi 2.0, perangkat Windows 10 membutuhkan Intel PTT, AMD, atau Modul Platform Tepercaya terpisah dari Infineon, STMicroelectronics, atau Verifikasi Boot Platform Nouvoton
RAM
Sistem Windows 10 harus memiliki 8 gigabyte atau lebih dari RAM sistem.
Firmware
Bagian firmware dibagi menjadi enam kategori berbeda:
- Standar dan Kelas - Unified Extension Firmware Interface (UEFI) versi 2.4 atau lebih baru, dan Kelas 2 atau Kelas 3.
- Driver - Harus sesuai dengan Kode Integritas Hypervisor (HVCI).
- UEFI Secure Boot - Harus diaktifkan secara default.
- MOR Aman - Firmware sistem harus menerapkan revisi MOR Aman 2.
- Perbarui Mekanisme - Harus mendukung Pembaruan Windows UEFI Firmware Capsule
Kesimpulan
Persyaratan perangkat keras dan firmware baru ini untuk "perangkat Windows 10 yang sangat aman" cukup masuk akal dan mereka harus memungkinkan pengembangan perangkat Windows 10 yang memiliki basis keamanan. Bagi mereka yang ingin membeli perangkat Windows 10 yang "sangat aman" harus mengikuti daftar standar ini.
