Configurar servidor Secured-core

Veja como habilitar o servidor Secured-core usando a interface do usuário.

1. Na área de trabalho do Windows, abra o menu Iniciar , selecione Ferramentas Administrativas do Windows, abra Gerenciamento do Computador.
2. Em Gerenciamento do computador, selecione Gerenciador de dispositivos, resolva qualquer erro de dispositivo, se necessário.
   1. Para sistemas baseados em AMD, confirme se o dispositivo DRTM Boot Driver está presente antes de continuar
3. Na área de trabalho do Windows, abra o menu Iniciar e selecione Segurança do Windows.
4. Selecione Segurança do dispositivo > Detalhes de isolamento do núcleo, em seguida, ative Integridade da memória e Proteção de firmware. Poderá não conseguir ativar a Integridade da Memória até ter ativado primeiro a Proteção de Firmware e reiniciado o servidor.
5. Reinicie o servidor quando solicitado.

Depois que o servidor for reiniciado, o servidor será habilitado para o servidor Secured-core.

Veja como habilitar o servidor Secured-core usando o Windows Admin Center.

1. Inicie sessão no portal do Windows Admin Center.
2. Selecione o servidor ao qual você deseja se conectar.
3. Selecione Segurança usando o painel esquerdo e, em seguida, selecione a guia Núcleo seguro .
4. Verifique as Funcionalidades de Segurança com o estado Não configurado e, em seguida, selecione Ativar.
5. Quando notificado, selecione Agendar reinicialização do sistema para aplicar as alterações.
6. Selecione Reiniciar imediatamente ou Agendar reinicialização em um horário adequado para sua carga de trabalho.

Depois que o servidor for reiniciado, o servidor será habilitado para o servidor Secured-core.

Veja como habilitar o servidor Secured-core para membros do domínio usando a Diretiva de Grupo.

1. Abra o Console de Gerenciamento de Diretiva de Grupo , crie ou edite uma política aplicada ao seu servidor.

2. Na árvore de console, selecione Configuração do Computador > Modelos Administrativos > Sistema > Device Guard.

3. Para configurar, clique com o botão direito em Ativar Segurança Baseada em Virtualização e selecione Editar.

4. Selecione Ativado, e nos menus suspensos selecione o seguinte:

   1. Selecione Inicialização Segura e Proteção DMA para o Nível de Segurança da Plataforma.
   2. Selecione Ativado sem bloqueio ou Ativado com bloqueio UEFI para Proteção Baseada em Virtualização da Integridade do Código.
   3. Selecione Ativado para a Configuração de Início Seguro.

   Caution

   Se você usar o Habilitado com bloqueio UEFI para Proteção de Integridade de Código Baseada em Virtualização, ele não poderá ser desativado remotamente. Para desativar o recurso, você deve definir a Diretiva de Grupo como Desabilitada , bem como remover a funcionalidade de segurança de cada computador, com um usuário fisicamente presente, para limpar a configuração persistente na UEFI.

5. Selecione OK para concluir a configuração.

6. Reinicie o servidor para aplicar a Diretiva de Grupo.

Depois que o servidor for reiniciado, o servidor será habilitado para o servidor Secured-core.

Veja como verificar se o servidor Secured-core está configurado usando a interface do usuário.

1. Na área de trabalho do Windows, abra o menu Iniciar , digite msinfo32.exe para abrir Informações do Sistema. Na página Resumo do Sistema, confirme:

   1. Estado de Inicialização Segura e Proteção DMA do Kernel estão Ativados.

   2. A segurança baseada em virtualização está em execução.

   3. Serviços de segurança baseados em virtualização em execução apresentam integridade de código imposta pelo hipervisor e inicialização segura.

      

Veja como verificar se o servidor Secured-core está configurado usando o Windows Admin Center.

1. Inicie sessão no portal do Windows Admin Center.

2. Selecione o servidor ao qual você deseja se conectar.

3. Selecione Segurança usando o painel esquerdo e, em seguida, selecione a guia Núcleo seguro .

4. Verifique se todos os recursos de segurança têm um status de Configurado.

   

Para verificar se a Diretiva de Grupo foi aplicada ao servidor, execute o seguinte comando em um prompt de comando elevado.

gpresult /SCOPE COMPUTER /R /V

Na saída, confirme se as configurações do Device Guard são aplicadas na seção Modelos Administrativos. O exemplo a seguir mostra a saída quando as configurações são aplicadas.

        Administrative Templates
        ------------------------
            GPO: Local Group Policy
                Folder Id: SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\LsaCfgFlags
                Value:       3, 0, 0, 0
                State:       Enabled

            GPO: Local Group Policy
                Folder Id: SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\RequirePlatformSecurityFeatures
                Value:       3, 0, 0, 0
                State:       Enabled

            GPO: Local Group Policy
                Folder Id: SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\EnableVirtualizationBasedSecurity
                Value:       1, 0, 0, 0
                State:       Enabled

            GPO: Local Group Policy
                Folder Id: SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\HypervisorEnforcedCodeIntegrity
                Value:       2, 0, 0, 0
                State:       Enabled

            GPO: Local Group Policy
                Folder Id: SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\HVCIMATRequired
                Value:       0, 0, 0, 0
                State:       Enabled

            GPO: Local Group Policy
                Folder Id: SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\ConfigureSystemGuardLaunch
                Value:       1, 0, 0, 0
                State:       Enabled

Verifique se o servidor Secured-core está configurado seguindo as etapas.

1. Na área de trabalho do Windows, abra o menu Iniciar , digite msinfo32.exe para abrir Informações do Sistema. Na página Resumo do Sistema, confirme:

   1. Estado de Inicialização Segura e Proteção DMA do Kernel estão Ativados.

   2. A segurança baseada em virtualização está em execução.

   3. Serviços de segurança baseados em virtualização em execução apresentam integridade de código imposta pelo hipervisor e inicialização segura.