Platí pro: Windows 11
Shrnutí
Ochrana integrity poskytuje doporučenou sadu ochran zabezpečení Windows, které pomáhají udržovat vaše zařízení v důvěryhodném a zabezpečeném stavu.
Tyto ochrany společně pomáhají chránit integritu Windows, včetně zabezpečení založeného na hardwaru, ochrany při spouštění, zabezpečení založeného na virtualizaci a ochrany, která pomáhá zabránit ohrožení systému nedůvěryhodným nebo zranitelným kódem.
Vaše zařízení vyhovuje Ochraně integrity pouze v případě, že jsou aktivní všechny požadované ochrany. Pokud je potřeba věnovat pozornost některé z ochran, systém Windows vám ukáže, co je potřeba řešit, a pokud je to možné, pomůže vám příslušnou ochranu zapnout.
Kontrola ochrany integrity
Kontrola stavu ochrany integrity vašeho zařízení:
- Otevřete Nastavení.
- Přejděte do části Zabezpečení.
- Vyberte možnost Ochrana integrity.
Tady můžete vidět vyhodnocení ochrany zabezpečení a to, jestli je potřeba nějaká akce.
Pokud vaše zařízení splňuje ochranu integrity
Není vyžadována žádná akce. Vyžadovaná bezpečnostní opatření jsou aktivní.
Pokud vaše zařízení vyžaduje pozornost
Jedna nebo více bezpečnostních ochran vyžadovaných ochranou integrity není aktivní.
Systém Windows vám může pomoct povolit podporovanou ochranu. Všechny změny se projeví až po restartování zařízení. Jiné ochrany, například určité funkce zabezpečení hardwaru nebo firmwaru, mohou vyžadovat další kroky.
Postupujte podle pokynů uvedených vedle ochrany, které je třeba věnovat pozornost.
Pokud se čeká na restartování zařízení
Jedna nebo více bezpečnostních ochran vyžaduje restartování, aby se projevily. Uložte práci a restartujte zařízení, aby se změna použila.
Ochrana zabezpečení kontrolovaná funkcí Ochrana integrity Windows
Systém Windows kontroluje několik důležitých ochran, které společně zajišťují zabezpečení vašeho zařízení. Microsoft důrazně doporučuje ponechat všechny tyto ochrany zapnuté. Pokud nerozumíte každé ochraně, je to v pořádku. Systém Windows vám řekne, pokud něco vyžaduje pozornost, a pokud to bude možné, pomůže vám to opravit.
| Ochrana | Akce |
|---|---|
| Zabezpečený procesor | Zabezpečený procesor, jako je čip TPM 2.0, je bezpečné místo uvnitř vašeho zařízení, které chrání citlivé informace. Pomáhá také systému Windows ověřit, že se vaše zařízení bezpečně spustilo a nikdo s ním nemanipuloval. |
| Zabezpečené spouštění | Zabezpečené spouštění kontroluje software před spuštěním systému Windows a umožňuje spuštění pouze důvěryhodného softwaru. To pomáhá zabránit načítání škodlivého softwaru dříve, než bude mít systém Windows šanci ochránit vaše zařízení. |
| Zabezpečení založené na virtualizaci | Zabezpečení založené na virtualizaci vytváří uvnitř vašeho zařízení chráněnou oblast pro důležité bezpečnostní úlohy. Představte si ji jako uzamčenou místnost, která pomáhá udržovat citlivé informace v bezpečí, i když se škodlivý software dostane do jiné části Windows. |
| Integrita paměti | Integrita paměti kontroluje důležité ovladače a další systémový software předtím, než povolíte jejich spuštění. To pomáhá zabránit škodlivému nebo nedůvěryhodnému kódu v získání výkonného přístupu do Windows. |
| Testovat ochranu podpisu | Testovací podepisování je určeno pro vývojáře, kteří testují nedokončené ovladače. Pokud je režim testovacího podepisování vypnutý, můžete zabránit spuštění vývojových nebo nedůvěryhodných ovladačů na vašem zařízení. |
| Ochrana ladicího programu jádra | Kernel debugger je výkonný nástroj určený pro vývoj a řešení problémů. Pokud jej během normálního používání vypnete, zabráníte tomu, aby jej někdo použil ke změně chráněných částí systému Windows. |
| Ochrana zranitelných ovladačů | Ovladače pomáhají systému Windows komunikovat s hardwarem vašeho zařízení. Ochrana zranitelných ovladačů blokuje ovladače se známými problémy se zabezpečením a pomáhá zabránit útočníkům v jejich použití k získání kontroly nad vaším zařízením. |
Běžné úkoly
Zapnutí doporučené ochrany zabezpečení
Pokud systém Windows může ochranu povolit za vás, zobrazí se možnost použít doporučenou změnu na stránce Ochrana integrity Windows v Nastavení.
Některé změny můžou vyžadovat oprávnění správce nebo restartování.
Po aktivaci všech požadovaných ochran bude vaše zařízení splňovat požadavky na ochranu integrity systému Windows.
Restartujte zařízení, aby se dokončilo použití změn zabezpečení.
Ochrana zabezpečení nemůže být plně aktivní, dokud se Windows nerestartuje.
Pokud se zobrazí zpráva Čeká na restartování , uložte si práci a restartujte zařízení, aby se změna zabezpečení dokončila.
Zapnutí zabezpečeného spouštění nebo jiných funkcí zabezpečení firmwaru
Některé ochrany zabezpečení jsou řízeny rozhraním UEFI vašeho zařízení a nelze je změnit přímo systémem Windows.
Pokud ochrana vyžaduje změnu firmwaru, postupujte podle pokynů k dalším informacím ve Windows. Přesný postup se může lišit v závislosti na výrobci a modelu zařízení.
Časté otázky
Co když ochranu zabezpečení nejde povolit?
Ochrana zabezpečení nemusí být dostupná nebo může vyžadovat další akci z důvodu hardwaru, firmwaru, konfigurace nebo softwaru vašeho zařízení.
Pokud jsou k dispozici další kroky, systém Windows vás provede pokyny. Pokud vaše zařízení spravuje vaše organizace, může některá nastavení řídit také váš správce IT.
Co se stane, když jednu z těchto ochran vypnu?
Ochrana integrity představuje aktuální stav zabezpečení vašeho zařízení.
Pokud je ochrana vyžadovaná ochranou integrity Windows vypnutá nebo už požadavek nesplňuje, zařízení už nesplňuje standardní hodnoty zabezpečení. Systém Windows může zobrazit, která ochrana vyžaduje pozornost, abyste mohli obnovit doporučený stav zabezpečení.
Pro zařízení spravovaná organizací
Vaše organizace může spravovat některé z těchto bezpečnostních ochran prostřednictvím zásad správy zařízení. Nastavení, která řídí vaše organizace, možná nebudete moct změnit.
Pokud systém Windows indikuje, že požadovanou ochranu zabezpečení spravuje vaše organizace, nebo nemůžete doporučenou změnu provést, obraťte se na správce IT.