Server Secured-Core menawarkan fitur keamanan untuk perangkat keras, firmware, driver, dan OS saat menangani data dan program penting. Dalam panduan ini, kami akan menunjukkan caranya konfigurasikan server inti aman menggunakan Pusat Admin Windows, Pengalaman Desktop Windows Server, dan Kebijakan Grup.
Bagaimana cara mengaktifkan Inti Aman?
Untuk mengaktifkan Secure-core, Anda dapat menggunakan Pusat Admin Windows. Anda harus pergi ke Keamanan> Inti Terjamin dan aktifkan semua fitur. Untuk mengetahui lebih banyak atau menemukan metode alternatif, lihat panduan yang disebutkan di bawah.
cara melihat sejarah netflix
Cara mengkonfigurasi Server Inti Aman untuk Windows Server
Secure-core adalah serangkaian fitur yang mencakup keamanan bawaan untuk perangkat keras, firmware, driver, dan sistem operasi. Perlindungan ini dimulai sebelum sistem operasi melakukan booting dan berlanjut saat sedang berjalan. Server inti aman dibuat untuk menjadi platform yang aman untuk data dan aplikasi penting.
Sebelum kita melanjutkan dan mengkonfigurasi server inti aman, kita perlu meluruskan beberapa hal.
- Anda perlu memastikan perangkat Anda memilikinya Boot Aman dan itu diaktifkan.
- Juga, TPM 2.0 diperlukan untuk menjalankan server inti aman.
- Firmware sistem harus memenuhi pra-boot Persyaratan perlindungan DMA dan atur tanda yang sesuai di tabel ACPI untuk diaktifkan Perlindungan Kernel DMA . Untuk informasi selengkapnya, lihat Perlindungan Kernel DMA (Perlindungan Akses Memori) untuk OEM.
- Anda harus memilikinya ekstensi virtualisasi, IOMMU, Dan Akar Kepercayaan Dinamis untuk Pengukuran diaktifkan di BIOS.
- Terakhir, jika Anda memiliki sistem berbasis AMD, Anda harus mengaktifkan Enkripsi Memori Aman Transparan.
Jika Anda sudah menyiapkan hal-hal ini, mari konfigurasikan server inti aman menggunakan salah satu metode berikut.
- Menggunakan Pusat Admin Windows
- Menggunakan Manajemen Komputer
- Menggunakan Kebijakan Grup
Mari kita membicarakannya secara detail.
1] Menggunakan Pusat Admin Windows
Pertama, kita perlu mengaktifkan server inti aman menggunakan Windows Admin Center. Untuk melakukannya, ikuti langkah-langkah yang disebutkan di bawah ini.
- Buka Pusat Admin Windows dan masuk ke portal.
- Sekarang, Anda perlu memilih server yang ingin Anda konfigurasi.
- Lalu, pergi ke Keamanan > Inti aman.
- Cari Fitur Keamanan yang diatur ke Tidak dikonfigurasi, lalu atur ke Aktifkan.
- Anda akan diminta untuk memilih Jadwalkan reboot sistem, jadi, lakukan itu lalu mulai ulang sesuai kenyamanan Anda.
Sekarang kita telah mengaktifkannya, kita perlu memeriksa apakah sudah dikonfigurasi. Jadi, di portal Windows Admin Center, Anda harus pergi ke server dan kemudian menavigasi ke Keamanan > Inti aman . Lalu, periksa semua fitur keamanan; mereka harus dikonfigurasi.
hapus onedrive dari akses cepat
2] Menggunakan GUI
Jika Anda tidak ingin menggunakan Windows Admin Center, kami akan mengaktifkan fitur ini dari GUI. Anda dapat mengikuti langkah-langkah yang disebutkan di bawah ini untuk melakukan hal yang sama.
- Dari Alat Administratif Windows, membuka Manajemen Komputer.
- Lalu, Anda harus pergi ke Manajer Perangkat dan pastikan tidak ada masalah dengan driver Anda. Pengguna AMD harus memiliki DRTM Boot Driver.
- Lalu, pergi ke Keamanan Windows > Keamanan perangkat > Detail isolasi inti dan aktifkan Integritas Memori Dan Perlindungan Firmware.
- Nyalakan ulang komputer Anda.
Setelah Anda mengaktifkannya, kami perlu memverifikasinya.
Outlook 2016 menunda pengiriman
Untuk melakukan ini, buka Run, ketik msinfo32.exe, dan membukanya. Kemudian, pastikan hal-hal berikut diatur ke nilai yang disebutkan.
- Status Boot Aman – Aktif
- Perlindungan Kernal DMA – Aktif
- Keamanan berbasis virtualisasi – Berjalan
- Layanan keamanan berbasis virtualisasi Berjalan – Hypervisor menerapkan Integritas Kode dan Peluncuran Aman.
Ini akan melakukan pekerjaan untuk Anda.
Membaca: Cara Memulai, Menghentikan, Memulai Ulang Layanan Cadangan Server Windows
3] Menggunakan Kebijakan Grup
Jika Anda ingin mengonfigurasi Boot aman untuk sekelompok pengguna yang terhubung ke jaringan domain Anda, Anda harus menggunakan Editor Kebijakan Grup. Karena GPO memiliki pengelolaan dan konfigurasi sistem operasi, aplikasi, dan pengaturan pengguna yang terpusat, Anda dapat membuat perubahan di sini yang akan diterapkan pada semua perangkat lain yang terhubung ke jaringan Anda. Untuk membuat ini berfungsi, ikuti langkah-langkah yang disebutkan di bawah ini.
- Buka Konsol Manajemen Kebijakan Grup.
- Anda perlu membuat grup atau mengeditnya dan menambahkan semua anggota yang diperlukan agar kebijakan diterapkan pada mereka.
- Pergi ke Konfigurasi Komputer > Templat Administratif > Sistem > Pelindung Perangkat.
- Klik dua kali Aktifkan Keamanan Berbasis Virtualisasi.
- Sekarang, aktifkan dan lakukan konfigurasi berikut.
- Pilih Boot Aman dan Perlindungan DMA untuk Tingkat Keamanan Platform.
- Pilih Diaktifkan tanpa kunci atau Diaktifkan dengan kunci UEFI untuk Perlindungan Integritas Kode Berbasis Virtualisasi.
- Pilih Diaktifkan untuk Konfigurasi Peluncuran Aman.
- Kemudian, klik Oke.
Terakhir, Anda dapat me-reboot komputer Anda untuk menerapkan perubahan.
Jika kunci UEFI untuk Perlindungan Integritas Kode Berbasis Virtualisasi diaktifkan, kunci tersebut tidak dapat dinonaktifkan dari jarak jauh. Untuk mematikannya, atur Kebijakan Grup ke “Dinonaktifkan” dan hapus fungsi keamanan dari setiap komputer dengan pengguna yang hadir secara fisik untuk menghapus konfigurasi yang disimpan di UEFI.
bantuan microsoft remote desktop
Untuk memverifikasi apakah diaktifkan, jalankan gpresult /SCOPE COMPUTER /R /V di PowerShell (sebagai admin) atau buka msinfo32.exe dari Run, dan lihat apakah semua pengaturan Virtualisasi yang kami verifikasi pada metode sebelumnya ada atau tidak.
Itu saja!
Membaca: Perbedaan Fitur Windows Server 2022 vs 2019 vs 2016
Bagaimana cara membuat server saya lebih aman?
Anda dapat melakukan beberapa hal untuk membuat server Anda lebih aman, seperti menginstal semua patch keamanan secara rutin, memastikan sertifikat SSL Anda diperbarui, mengonfigurasi kebijakan untuk mencegah aplikasi tidak berlisensi masuk ke komputer Anda, mengaktifkan firewall, dan banyak lagi .
Baca juga: Cadangkan dan pulihkan Direktori Aktif di Windows Server.
