Gilt für: Windows 11
Zusammenfassung
Der Integritätsschutz aktiviert einen empfohlenen Satz von Windows-Sicherheitsvorkehrungen, um Ihr Gerät in einem vertrauenswürdigen, sicheren Zustand zu halten.
Diese Schutzmaßnahmen arbeiten zusammen, um die Integrität von Windows zu schützen, einschließlich hardwaregesicherter Sicherheit, Schutzmaßnahmen beim Start, virtualisierungsbasierter Sicherheit und Schutzmaßnahmen, die verhindern, dass nicht vertrauenswürdiger oder anfälliger Code das System gefährdet.
Ihr Gerät erfüllt den Integritätsschutz nur, wenn alle erforderlichen Schutzmaßnahmen aktiv sind. Wenn ein oder mehrere Schutzmaßnahmen Ihre Aufmerksamkeit erfordern, zeigt Ihnen Windows, was behoben werden muss, und hilft Ihnen, wenn möglich, den entsprechenden Schutz zu aktivieren.
Integrity Protection überprüfen
So überprüfen Sie den Integritätsschutzstatus Ihres Geräts:
- Öffnen Sie Einstellungen.
- Wechseln Sie zu Sicherheit.
- Wählen Sie Integritätsschutz aus.
Hier können Sie die ausgewerteten Sicherheitsvorkehrungen anzeigen und prüfen, ob Maßnahmen erforderlich sind.
Wenn Ihr Gerät den Integritätsschutz erfüllt
Es ist keine Aktion erforderlich. Die erforderlichen Sicherheitsvorkehrungen sind aktiv.
Wenn Ihr Gerät Aufmerksamkeit erfordert
Ein oder mehrere Sicherheitsvorkehrungen, die für den Integritätsschutz erforderlich sind, sind nicht aktiv.
Windows kann Ihnen helfen, unterstützte Schutzmaßnahmen zu aktivieren. Alle Änderungen erfordern einen Neustart des Geräts, bevor sie wirksam werden. Andere Schutzmaßnahmen, z. B. bestimmte Hardware- oder Firmware-Sicherheitsfunktionen, erfordern möglicherweise zusätzliche Schritte.
Folgen Sie der Anleitung neben dem Schutz, der Aufmerksamkeit erfordert.
Wenn der Neustart Ihres Geräts aussteht
Mindestens ein Sicherheitsschutz erfordert einen Neustart, um wirksam zu werden. Speichern Sie Ihre Arbeit, und starten Sie Ihr Gerät neu, um die Anwendung der Änderung abzuschließen.
Sicherheitsschutz wird durch den Windows-Integritätsschutz überprüft
Windows überprüft mehrere wichtige Schutzmaßnahmen, die zusammenwirken, um Ihr Gerät sicher zu halten. Microsoft empfiehlt dringend, alle diese Schutzmaßnahmen aktiviert zu lassen. Wenn Sie nicht jeden Schutz verstehen, ist das in Ordnung. Windows informiert Sie, wenn etwas Aufmerksamkeit erfordert, und hilft Ihnen, es nach Möglichkeit zu beheben.
| Schutz | Zweck |
|---|---|
| Sicherheitsprozessor | Der Sicherheitsprozessor, z. B. TPM 2.0, ist ein sicherer Ort auf Ihrem Gerät, der vertrauliche Informationen schützt. Außerdem kann Windows dadurch bestätigen, dass Ihr Gerät sicher gestartet wurde und nicht manipuliert wurde. |
| Sicherer Start | Der sichere Start überprüft Software, bevor Windows gestartet wird, und ermöglicht die Ausführung nur vertrauenswürdiger Software. Auf diese Weise können Sie verhindern, dass schädliche Software geladen wird, bevor Windows eine Chance hat, Ihr Gerät zu schützen. |
| Virtualisierungsbasierte Sicherheit | Die virtualisierungsbasierte Sicherheit erstellt einen geschützten Bereich im Inneren Ihres Geräts für wichtige Sicherheitsaufgaben. Stellen Sie es sich wie einen abgeschlossenen Raum vor, der hilft, vertrauliche Informationen zu schützen, selbst wenn schädliche Software in einen anderen Teil von Windows gelangt. |
| Speicherintegrität | Die Speicherintegrität überprüft wichtige Treiber und andere Systemsoftware, bevor sie ausgeführt werden können. Dadurch kann verhindert werden, dass schädlicher oder nicht vertrauenswürdiger Code leistungsstarken Zugriff auf Windows erhält. |
| Schutz der Signierung testen | Die Testsignierung ist für Entwickler gedacht, die unfertige Treiber testen. Wenn Sie den Testsigniermodus deaktiviert lassen, können Sie verhindern, dass Entwicklungen oder nicht vertrauenswürdige Treiber auf Ihrem Gerät ausgeführt werden. |
| Schutz des Kerneldebuggers | Der Kerneldebugger ist ein leistungsfähiges Tool für die Entwicklung und Problembehandlung. Wenn sie während der normalen Verwendung ausgeschaltet bleibt, kann verhindert werden, dass jemand sie zum Ändern geschützter Teile von Windows verwendet. |
| Schutz vor anfälligen Treibern | Treiber helfen Windows bei der Kommunikation mit der Hardware Ihres Geräts. Der Schutz vor anfälligen Treibern blockiert Treiber mit bekannten Sicherheitsproblemen und verhindert, dass Angreifer diese verwenden, um die Kontrolle über Ihr Gerät zu erlangen. |
Allgemeine Aufgaben
Empfohlene Sicherheitsmechanismen aktivieren
Wenn Windows einen Schutz für Sie aktivieren kann, wird auf der Seite "Windows-Integritätsschutz" in den Einstellungen eine Option zum Anwenden der empfohlenen Änderung angezeigt.
Einige Änderungen erfordern möglicherweise Administratorrechte oder einen Neustart.
Nachdem alle erforderlichen Schutzmaßnahmen aktiv sind, erfüllt Ihr Gerät den Windows-Integritätsschutz.
Starten Sie neu, um die Anwendung der Sicherheitsänderungen abzuschließen
Die Sicherheitsmechanismen können erst dann vollständig aktiviert werden, wenn Windows neu gestartet wird.
Wenn die Option "Ausstehender Neustart" angezeigt wird, speichern Sie Ihre Arbeit, und starten Sie das Gerät neu, um die Anwendung der Sicherheitsänderung abzuschließen.
Aktivieren des sicheren Starts oder anderer Firmwaresicherheitsfeatures
Einige Sicherheitsmaßnahmen werden von der UEFI Ihres Geräts gesteuert und können nicht direkt von Windows geändert werden.
Wenn für einen Schutz eine Firmwareänderung erforderlich ist, befolgen Sie die unter Windows angezeigten Hinweise zu weiteren Informationen . Die genauen Schritte können je nach Gerätehersteller und Modell variieren.
Häufig gestellte Fragen
Was ist, wenn ein Sicherheitsschutz nicht aktiviert werden kann?
Ein Sicherheitsschutz ist möglicherweise aufgrund der Hardware, Firmware, Konfiguration oder Software Ihres Geräts nicht verfügbar oder erfordert zusätzliche Maßnahmen.
Windows bietet Anleitung, wenn zusätzliche Schritte verfügbar sind. Wenn Ihr Gerät von Ihrer organization verwaltet wird, werden einige Einstellungen möglicherweise auch von Ihrem IT-Administrator gesteuert.
Was geschieht, wenn ich einen dieser Schutzmaßnahmen deaktiviere?
Der Integritätsschutz stellt den aktuellen Sicherheitsstatus Ihres Geräts dar.
Wenn ein für den Windows-Integritätsschutz erforderlicher Sicherheitsschutz deaktiviert ist oder die Anforderung nicht mehr erfüllt, erfüllt das Gerät nicht mehr die Sicherheitsbaseline. Windows kann anzeigen, welcher Schutz Aufmerksamkeit erfordert, damit Sie den empfohlenen Sicherheitsstatus wiederherstellen können.
Für Geräte, die von einer organization verwaltet werden
Möglicherweise verwaltet Ihre organization einige dieser Sicherheitsmaßnahmen über Geräteverwaltungsrichtlinien. Einstellungen, die von Ihrer Organization gesteuert werden, können von Ihnen möglicherweise nicht geändert werden.
Wenden Sie sich an Ihren IT-Administrator, wenn Windows anzeigt, dass ein erforderlicher Sicherheitsschutz von Ihrer organization verwaltet wird oder Sie die empfohlene Änderung nicht vornehmen können.