Configurar o servidor de núcleo protegido

Veja como habilitar o servidor de núcleo protegido usando a interface do usuário.

1. Na área de trabalho do Windows, abra o menu Iniciar , selecione Ferramentas Administrativas do Windows, abra o Gerenciamento de Computador.
2. No gerenciamento de computador, selecione Gerenciador de Dispositivos, resolva qualquer erro de dispositivo, se necessário.
   1. Para sistemas baseados em AMD, confirme se o dispositivo driver de inicialização DRTM está presente antes de continuar
3. Na área de trabalho do Windows, abra o menu Iniciar , selecione Segurança do Windows.
4. Selecione Segurança do dispositivo > Detalhes de isolamento do núcleo e ative Integridade da memória e Proteção de firmware. Talvez você não consiga habilitar a Integridade da Memória até ter habilitado a Proteção do Firmware primeiro e reiniciado o servidor.
5. Reinicie o servidor quando solicitado.

Depois que o servidor for reiniciado, o servidor estará habilitado para o servidor de núcleo protegido.

Veja como habilitar o servidor de núcleo protegido usando o Windows Admin Center.

1. Entre no portal do Windows Admin Center.
2. Selecione o servidor ao qual você deseja se conectar.
3. Selecione Segurança usando o painel esquerdo e, em seguida, selecione a guia Núcleo Protegido .
4. Verifique os recursos de segurança com um status de Não configurado e selecione Habilitar.
5. Quando notificado, selecione Agendar reinicialização do sistema para persistir as alterações.
6. Selecione reiniciar imediatamente ou agendar a reinicialização em um momento adequado para sua carga de trabalho.

Depois que o servidor for reiniciado, o servidor estará habilitado para o servidor de núcleo protegido.

Veja como habilitar o servidor de núcleo protegido para membros do domínio usando a Política de Grupo.

1. Abra o console de gerenciamento de política de grupo , crie ou edite uma política aplicada ao servidor.

2. Na árvore de console, selecione Configuração do Computador > Modelos Administrativos > Sistema > Device Guard.

3. Para a configuração, clique com o botão direito do mouse em Ativar Segurança Baseada em Virtualização e selecione Editar.

4. Selecione Habilitado, nos menus suspensos, selecione as seguintes opções:

   1. Selecione Secure Boot e Proteção DMA para o nível de segurança da plataforma.
   2. Selecione Habilitado sem bloqueio ou Habilitado com bloqueio UEFI para Proteção Baseada em Virtualização de Integridade de Código.
   3. Selecione Habilitado para a Configuração de Inicialização Segura.

   Caution

   Se você usar Habilitado com bloqueio UEFI para Proteção Baseada em Virtualização de Integridade de Código, ele não poderá ser desabilitado remotamente. Para desabilitar o recurso, você deve definir a Política de Grupo como Desabilitada , bem como remover a funcionalidade de segurança de cada computador, com um usuário fisicamente presente, para limpar a configuração persistida na UEFI.

5. Selecione OK para concluir a configuração.

6. Reinicie o servidor para aplicar a Política de Grupo.

Depois que o servidor for reiniciado, o servidor estará habilitado para o servidor de núcleo protegido.

Veja como verificar se o servidor de núcleo protegido está configurado usando a interface do usuário.

1. Na área de trabalho do Windows, abra o menu Iniciar , digite msinfo32.exe para abrir Informações do Sistema. Na página Resumo do Sistema, confirme:

   1. O Estado de Inicialização Segura e a Proteção contra DMA do Kernel estão ativados.

   2. A segurança baseada em virtualização está em execução .

   3. Os Serviços de segurança baseados em virtualização em execução mostram aIntegridade do código imposta pelo Hipervisor e a Inicialização segura.

      

Veja como verificar se o servidor de núcleo protegido está configurado usando o Windows Admin Center.

1. Entre no portal do Windows Admin Center.

2. Selecione o servidor ao qual você deseja se conectar.

3. Selecione Segurança usando o painel esquerdo e, em seguida, selecione a guia Núcleo Protegido .

4. Verifique se todos os recursos de segurança têm um status configurado.

   

Para verificar se a Política de Grupo foi aplicada ao servidor, execute o comando a seguir em um prompt de comando com privilégios elevados.

gpresult /SCOPE COMPUTER /R /V

Na saída, confirme se as configurações do Device Guard são aplicadas na seção Modelos Administrativos. O exemplo a seguir mostra a saída quando as configurações são aplicadas.

        Administrative Templates
        ------------------------
            GPO: Local Group Policy
                Folder Id: SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\LsaCfgFlags
                Value:       3, 0, 0, 0
                State:       Enabled

            GPO: Local Group Policy
                Folder Id: SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\RequirePlatformSecurityFeatures
                Value:       3, 0, 0, 0
                State:       Enabled

            GPO: Local Group Policy
                Folder Id: SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity
                Value:       1, 0, 0, 0
                State:       Enabled

            GPO: Local Group Policy
                Folder Id: SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\HypervisorEnforcedCodeIntegrity
                Value:       2, 0, 0, 0
                State:       Enabled

            GPO: Local Group Policy
                Folder Id: SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\HVCIMATRequired
                Value:       0, 0, 0, 0
                State:       Enabled

            GPO: Local Group Policy
                Folder Id: SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\ConfigureSystemGuardLaunch
                Value:       1, 0, 0, 0
                State:       Enabled

Verifique se o servidor de núcleo protegido está configurado seguindo as etapas.

1. Na área de trabalho do Windows, abra o menu Iniciar , digite msinfo32.exe para abrir Informações do Sistema. Na página Resumo do Sistema, confirme:

   1. O Estado de Inicialização Segura e a Proteção contra DMA do Kernel estão ativados.

   2. A segurança baseada em virtualização está em execução .

   3. Os Serviços de segurança baseados em virtualização em execução mostram aIntegridade do código imposta pelo Hipervisor e a Inicialização segura.