Systemüberwachung – sicherer Start und SMM-Schutz

In diesem Artikel wird erläutert, wie Sie Systemüberwachung SMM-Schutz (Secure Launch and System Management Mode) konfigurieren, um die Startsicherheit von Windows 10- und Windows 11-Geräten zu verbessern. Die folgenden Informationen werden aus Der Sicht des Kunden dargestellt.

Aktivieren von Systemüberwachung Secure Launch

Sie können Systemüberwachung sicheren Start aktivieren, indem Sie eine der folgenden Optionen verwenden:

• Mobile Geräteverwaltung (MDM)
• Gruppenrichtlinie
• Windows-Sicherheit Einstellungen
• Registrierung

Mobile Geräteverwaltung

Systemüberwachung Secure Launch kann für Mobile Geräteverwaltung (MDM) mithilfe von DeviceGuard-Richtlinien im Richtlinien-CSP DeviceGuard/ConfigureSystemGuardLaunch konfiguriert werden.

Gruppenrichtlinie

1. Wählen Sie Starttyp> und dann Gruppenrichtlinie bearbeiten aus.

2. Wählen Sie Computerkonfiguration>Administrative Vorlagen>System>Device Guard>VirtualisierungsbasierteSicherheitsstartkonfiguration> aktivieren aus.

   

Windows-Sicherheit

Wählen Sie Starteinstellungen>>Update & Sicherheit>Windows-Sicherheit>Öffnen Windows-Sicherheit>Gerätesicherheit>Core-Isolation>Firmwareschutz aus.

Registrierung

1. Öffnen Sie den Registrierungs-Editor.

2. Wählen Sie HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Control>DeviceGuard>Scenarios aus.

3. Klicken Sie mit der rechten Maustaste auf Szenarien>Neuer>Schlüssel , und nennen Sie den neuen Schlüssel SystemGuard.

4. Klicken Sie mit der rechten Maustaste auf SystemGuard>Neuer>DWORD-Wert (32-Bit), und nennen Sie das neue DWORD Aktiviert.

5. Doppelklicken Sie auf Aktiviert, ändern Sie den Wert in 1, und klicken Sie auf OK.

   

So überprüfen Sie, Systemüberwachung secure launch konfiguriert ist und ausgeführt wird

Um zu überprüfen, ob der sichere Start ausgeführt wird, verwenden Sie Systeminformationen (MSInfo32). Wählen Sie Start aus, suchen Sie nach Systeminformationen, und suchen Sie unter Virtualisierungsbasierte Sicherheitsdienste ausgeführt und Virtualisierungsbasierte Sicherheitsdienste konfiguriert.