Přečtěte si další informace o těchto požadavcích na ochranu integrity a o tom, proč nemusí být na vašem zařízení povolené.
Co jsou podepsané ovladače?
Podepsané ovladače je ochrana zabezpečení Windows, která pomáhá zajistit, aby systém Windows načítal jenom ovladače, které splňují standardní požadavky na důvěryhodnost produkčního prostředí.
Ovladače pracují s vysokou úrovní oprávnění ve Windows. Vyžadování podepsaných ovladačů pomáhá posilovat integritu systému Windows a pomáhá zabránit tomu, aby vývojové nebo testovací konfigurace oslabily požadavky na důvěryhodnost ovladačů.
Co je ochrana před laděním jádra?
Ladění jádra je pokročilá funkce Windows určená pro vývoj, testování a řešení problémů. Umožňuje ladicímu programu běžet na jiném počítači a připojit se přímo k jádru Windows. Ochrana ladění jádra kontroluje, jestli je na vašem zařízení zakázané ladění jádra.
Proč to Ochrana integrity kontroluje?
Ochrana integrity kontroluje, jestli jsou na vašem zařízení aktivní důležité bezpečnostní ochrany.
Podepsané ovladače jsou jednou z těchto ochran, protože ovladače běží s oprávněními na úrovni jádra a můžou významně ovlivnit zabezpečení Windows. Ochrana ladění jádra je jednou z těchto ochran, protože její povolení změní normální konfiguraci zabezpečení zařízení a ladění jádra je určeno pouze pro specializované scénáře vývoje a testování.
Pokud tyto možnosti nejsou aktivní, může se na stránce Ochrana integrity v Nastavení zobrazit, že vaše zařízení vyžaduje pozornost.
Proč nejsou na mém zařízení povolené?
Vaše zařízení může používat speciální nastavení určené pro vývoj nebo testování softwaru.
Tato nastavení můžou povolit spuštění testem podepsaných ovladačů nebo podporu ladění jádra. Na spotřebitelských zařízeních nejsou obvykle potřeba.
Tato konfigurace může být k dispozici v následujících případech:
- Zařízení bylo záměrně nastaveno pro vývoj, testování nebo testování jádra nebo ovladače, které vyžadují ovladače podepsané testem.
- Zabezpečené spouštění bylo vypnuto a zařízení bylo změněno nastavení spouštění.
- Nástroj pro řešení potíží nebo vývojový nástroj změnil nastavení spouštění zařízení.
Pokud jste tento počítač záměrně nastavili pro vývoj nebo testování jádra Windows, můžete tato nastavení zachovat.
Proč ji systém Windows nemůže automaticky zapnout?
Některé nástroje pro vývoj a testování softwaru využívají speciální nastavení, která mají vliv na spouštění a načítání ovladačů v systému Windows. Systém Windows nemůže vždy rozpoznat, jestli tato nastavení stále potřebujete, a proto je automaticky nemění.
Aby bylo možné tyto ochrany zapnout, může být nutné obnovit zabezpečené spouštění. Toto nastavení je spravováno firmwarem (UEFI) vašeho zařízení mimo Windows. Možná budete muset restartovat zařízení, otevřít jeho nastavení UEFI a povolit nebo obnovit zabezpečené spouštění. Postupujte podle pokynů výrobce zařízení.
Co mám dělat?
Pokud tento počítač nepoužíváte pro vývoj nebo testování jádra, doporučujeme obnovit zařízení do normální konfigurace zabezpečeného spouštění. Postupem podle zde uvedených pokynů obnovte zabezpečené spouštění.
Po spuštění systému Windows se vraťte na stránku Ochrana integrity v Nastavení. Systém Windows znovu zkontroluje zařízení, aby zjistil, jestli teď splňuje požadavky na zabezpečení.
Můžu dál používat své zařízení?
Ano. Zařízení můžete dál normálně používat.
Ochrana integrity bude označovat, že vaše zařízení aktuálně nesplňuje toto kritérium zabezpečení. Tento stav vám pomůže pochopit, které ochrany jsou aktivní a kde by pro vaše zařízení mohla být dostupnější ochrana.
Správci IT
Pokud zařízení ve vaší organizaci nesplňují požadavky na podepsané ovladače a ochranu před laděním jádra, zjistěte, jestli jsou na spravovaných zařízeních povolené podepisování testů, ladění jádra nebo jiné konfigurace pro vývoj softwaru. Pokud je to možné, vraťte zařízení do standardní výrobní konfigurace.