Erfahren Sie mehr über diese Integritätsschutzanforderungen und warum sie auf Ihrem Gerät möglicherweise nicht aktiviert sind.
Was sind signierte Treiber?
Signierte Treiber sind ein Windows-Sicherheitsschutz, der sicherstellt, dass Windows nur Treiber lädt, die den standardmäßigen Anforderungen an die Produktionsvertrauensstellung entsprechen.
Treiber arbeiten in Windows mit hohen Berechtigungen. Die Anforderung signierter Treiber trägt zur Stärkung der Integrität von Windows bei und verhindert, dass Entwicklungs- oder Testkonfigurationen die Anforderungen an die Treibervertrauensstellung schwächen.
Was ist der Kerneldebug-Schutz?
Das Kerneldebugging ist eine erweiterte Windows-Funktion, die für Entwicklung, Tests und Problembehandlung entwickelt wurde. Sie ermöglicht es einem Debugger, auf einem anderen Computer ausgeführt zu werden, um eine direkte Verbindung mit dem Windows-Kernel herzustellen. Der Kerneldebugschutz überprüft, ob das Kerneldebugging auf Ihrem Gerät deaktiviert ist.
Warum wird dies beim Integritätsschutz überprüft?
Der Integritätsschutz überprüft, ob wichtige Sicherheitsvorkehrungen auf Ihrem Gerät aktiv sind.
Signierte Treiber sind einer dieser Schutzmaßnahmen, da Treiber mit Berechtigungen auf Kernel-Ebene ausgeführt werden und die Sicherheit von Windows erheblich beeinträchtigen können. Der Kerneldebugschutz ist einer dieser Schutzmaßnahmen, da seine Aktivierung die normale Sicherheitskonfiguration des Geräts ändert und das Kerneldebugging nur für spezielle Entwicklungs- und Testszenarien vorgesehen ist.
Wenn diese nicht aktiv sind, wird möglicherweise auf der Seite "Integritätsschutz" in den Einstellungen angezeigt, dass Ihr Gerät Aufmerksamkeit benötigt.
Warum sind diese auf meinem Gerät nicht aktiviert?
Ihr Gerät verwendet möglicherweise spezielle Einstellungen für Softwareentwicklung oder -tests.
Diese Einstellungen können die Ausführung von testsignierten Treibern ermöglichen oder das Kerneldebugging unterstützen. Sie werden normalerweise auf einem Heimanwendergerät nicht benötigt.
Diese Konfiguration kann vorhanden sein, wenn:
- Das Gerät wurde absichtlich für die Kernel- oder Treiberentwicklung, Tests oder Software eingerichtet, die testsignierte Treiber erfordert.
- Der sichere Start wurde deaktiviert und die Starteinstellungen des Geräts wurden geändert.
- Ein Problembehandlungs- oder Entwicklungstool hat die Starteinstellungen des Geräts geändert.
Wenn Sie diesen PC absichtlich für die Entwicklung oder das Testen des Windows-Kernels eingerichtet haben, sollten Sie diese Einstellungen beibehalten.
Warum kann Windows den Dienst nicht automatisch aktivieren?
Einige Softwareentwicklungs- und Testtools basieren auf speziellen Einstellungen, die sich darauf auswirken, wie Windows Treiber startet und lädt. Windows kann nicht immer feststellen, ob Sie diese Einstellungen noch benötigen, daher werden sie nicht automatisch geändert.
Um diese Schutzmaßnahmen zu aktivieren, müssen Sie möglicherweise den sicheren Start wiederherstellen. Diese Einstellung wird von der integrierten Firmware (UEFI) Ihres Geräts außerhalb von Windows verwaltet. Möglicherweise müssen Sie Ihr Gerät neu starten, seine UEFI-Einstellungen öffnen und den sicheren Start aktivieren oder wiederherstellen. Befolgen Sie die Anweisungen des Herstellers Ihres Geräts.
Was soll ich tun?
Wenn Sie diesen PC nicht für die Kernelentwicklung oder -prüfung verwenden, wird empfohlen, Ihr Gerät auf die normale Konfiguration des sicheren Starts zurückzusetzen. Befolgen Sie die Anleitung hier , um den sicheren Start wiederherzustellen.
Kehren Sie nach dem Starten von Windows zur Seite "Integritätsschutz" in den Einstellungen zurück. Windows überprüft das Gerät erneut, um festzustellen, ob es jetzt die Sicherheitsanforderungen erfüllt.
Kann ich mein Gerät weiterhin verwenden?
Ja. Sie können Ihr Gerät weiterhin normal verwenden.
Der Integritätsschutz zeigt an, dass Ihr Gerät dieses Sicherheitskriterium derzeit nicht erfüllt. Der Status hilft Ihnen zu verstehen, welche Schutzmaßnahmen aktiv sind und wo Ihr Gerät von zusätzlichem Schutz profitieren kann.
Für IT-Administratoren
Wenn Geräte in Ihrer organization die Anforderung für signierte Treiber und Kerneldebuggenschutz nicht erfüllen, untersuchen Sie, ob Testsignierung, Kerneldebugging oder andere Softwareentwicklungskonfigurationen auf verwalteten Geräten aktiviert sind. Stellen Sie die Geräte nach Möglichkeit auf eine Standardproduktionskonfiguration zurück.