Obtén más información sobre estos requisitos de protección de integridad y por qué es posible que no estén habilitados en tu dispositivo.
¿Qué son los controladores firmados?
Controladores firmados es una protección de seguridad de Windows que ayuda a garantizar que Windows solo cargue controladores que cumplan los requisitos estándar de confianza de producción.
Los controladores funcionan con un alto nivel de privilegios en Windows. Requerir controladores firmados ayuda a fortalecer la integridad de Windows y ayuda a evitar que las configuraciones de desarrollo o prueba debiliten los requisitos de confianza de los controladores.
¿Qué es la protección de depuración de kernel?
La depuración de kernel es una funcionalidad avanzada de Windows diseñada para el desarrollo, las pruebas y la solución de problemas. Permite que un depurador se ejecute en otro equipo para conectarse directamente al kernel de Windows. La protección de depuración de kernel comprueba que la depuración del kernel está deshabilitada en el dispositivo.
¿Por qué la protección de integridad comprueba esto?
La protección de integridad comprueba si las protecciones de seguridad importantes están activas en el dispositivo.
Los controladores firmados son una de estas protecciones porque los controladores se ejecutan con privilegios de nivel de kernel y pueden afectar significativamente a la seguridad de Windows. La protección de depuración de kernel es una de estas protecciones, ya que al habilitarla se cambia la configuración de seguridad normal del dispositivo, y la depuración de kernel solo está pensada para escenarios de desarrollo y pruebas especializados.
Si no están activas, la página Protección de integridad en Configuración puede mostrar que el dispositivo necesita atención.
¿Por qué no están habilitados en mi dispositivo?
El dispositivo puede estar usando configuraciones especiales destinadas al desarrollo o las pruebas de software.
Esta configuración puede permitir la ejecución de controladores firmados por pruebas o admitir la depuración del kernel. Normalmente no son necesarios en un dispositivo de consumidor.
Esta configuración puede estar presente si:
- El dispositivo se configuró intencionadamente para el desarrollo de kernel o controladores, pruebas o software que requiere controladores firmados de prueba.
- Se ha desactivado el arranque seguro y se ha cambiado la configuración de inicio del dispositivo.
- Una herramienta de solución de problemas o de desarrollo cambió la configuración de inicio del dispositivo.
Si ha configurado este equipo intencionadamente para el desarrollo o las pruebas del kernel de Windows, puede que le interese mantener esta configuración.
¿Por qué Windows no puede activarse automáticamente?
Algunas herramientas de desarrollo y prueba de software se basan en configuraciones especiales que afectan al modo en que Windows inicia y carga los controladores. Windows no siempre puede indicar si necesitas esta configuración, por lo que no la cambia automáticamente.
Para activar estas protecciones, es posible que deba restaurar el arranque seguro. Esta configuración se administra mediante el firmware integrado (UEFI) del dispositivo, fuera de Windows. Es posible que tengas que reiniciar el dispositivo, abrir su configuración de UEFI y habilitar o restaurar el arranque seguro. Sigue las instrucciones del fabricante del dispositivo.
¿Qué debo hacer?
Si no usa este equipo para el desarrollo o las pruebas del kernel, le recomendamos que restaure el dispositivo a su configuración normal de arranque seguro. Siga estas instrucciones para restaurar el arranque seguro.
Después de que Windows se inicie, vuelva a la página Protección de integridad en Configuración. Windows volverá a comprobar el dispositivo para determinar si ahora cumple los requisitos de seguridad.
¿Puedo seguir usando mi dispositivo?
Sí. Puedes seguir usando el dispositivo con normalidad.
La protección de integridad indicará que el dispositivo no cumple actualmente este criterio de seguridad. El estado te ayuda a comprender qué protecciones están activas y dónde se puede beneficiar el dispositivo de una protección adicional.
Para administradores de TI
Si los dispositivos de su organización no cumplen los requisitos de controladores firmados y protección de depuración de kernel, investigue si la firma de pruebas, la depuración de kernel u otras configuraciones de desarrollo de software están habilitadas en dispositivos administrados. Siempre que sea posible, devuelve los dispositivos a una configuración de producción estándar.