Microsoft heeft bijgewerkt hardwarespecificaties voor het aanstaande Windows Server-product. Door deze wijziging heeft de softwaregigant van Redmond een aantal opties, Secure Boot en TPM2.0 verplicht gemaakt, waardoor ze uit de optionele vereisten zijn gehaald.
hoe liedjes toe te voegen aan Instagram-verhaal
Advertentie
Hoewel deze hardwaremogelijkheden alomtegenwoordig zijn op x64-servers, zijn ze optioneel op servers die Microsoft vandaag levert.
In de volgende grote release zal Microsoft de beveiligingsstandaard voor Windows Server-hardwarecertificering verhogen om deze mogelijkheden standaard op te nemen.
De nieuwe Windows Server-certificering vereist TPM 2.0 standaard geïnstalleerd en ingeschakeld. Voor systemen waarop de volgende grote Windows Server vooraf is geïnstalleerd, is Secure Boot standaard ingeschakeld. Deze vereisten zijn van toepassing op servers waarop Windows Server zal draaien, inclusief bare metal, virtuele machines (gasten) die draaien op Hyper-V of op hypervisors van derden die zijn goedgekeurd via het Server Virtualization Validation Program (SVVP).
Trusted Platform Module is een speciale beveiligingsstandaard die een hardware-chip beschrijft die in het moederbord van uw pc is ingebouwd. Wanneer een Trusted Platform Module aanwezig is in een apparaat, kunnen cryptografische bewerkingen zoals het genereren van cryptografische sleutels of veilige apparaatverificatie worden beveiligd. BitLocker kan bijvoorbeeld TPM gebruiken om sleutels te beveiligen en te beschermen die worden gebruikt voor schijfversleuteling. De TPM kan ook worden gebruikt als vervanging voor smartcards. In Windows Server wordt de TPM ook gebruikt om inloggegevens te beschermen.
Veilig opstarten is een beveiligingstool, geïmplementeerd in UEFI-firmware dat het opstartproces beschermt door alleen de code uit te voeren die is ondertekend door vertrouwde autoriteiten. Op deze manier beperkt veilig opstarten het beveiligingsrisico van malware die de vroege opstartfase beïnvloedt, en biedt het ook een solide basis voor het beveiligingsplatform van het besturingssysteem. Beveiligd opstarten staat er ook om bekend dat het onmogelijk is om een alternatief besturingssysteem te installeren zonder een digitaal ondertekende bootloader van Microsoft en zijn partners.
De handhaving van deze vereisten zal worden toegepast op nieuwe serverplatforms die na 1 januari 2021 op de markt zijn gebracht. Bestaande serverplatforms zullen aanvullende kwalificatiecertificering bevatten om klanten te helpen systemen te identificeren die aan deze vereisten voldoen, vergelijkbaar met de huidige Assurance AQ voor Windows Server 2019 vandaag .
