Obtén más información sobre este requisito de protección de integridad y por qué es posible que no esté habilitado en el dispositivo.
¿Qué son los controladores certificados para Windows?
Los controladores certificados de Windows, también conocidos como solo WHQL, son una protección de seguridad de Windows que ayuda a evitar que se carguen controladores del kernel que no son de confianza. Los controladores funcionan con un alto nivel de privilegios en Windows. Los controladores certificados por Windows ayudan a reforzar la integridad de Windows al restringir qué controladores pueden ejecutarse en el kernel.
¿Por qué la protección de integridad comprueba esto?
La protección de integridad comprueba si las protecciones de seguridad importantes están activas en el dispositivo. Los controladores certificados por Windows son una de estas protecciones, ya que restringir los controladores que pueden ejecutarse con privilegios a nivel de kernel ayuda a proteger Windows de controladores potencialmente vulnerables o que no son de confianza. Si los controladores certificados por Windows no están activos, la página Protección de integridad en Configuración puede mostrar que el dispositivo necesita atención.
¿Por qué no están habilitados los controladores certificados por Windows en mi dispositivo?
Es posible que Windows no habilite los controladores certificados por Windows si un controlador usado actualmente por el dispositivo no es compatible con esta protección. Esto puede estar asociado con:
- Hardware o periféricos conectados al dispositivo
- Software que instala un controlador
- Hardware o software anterior que depende de un controlador heredado
Esto no significa necesariamente que el controlador sea malintencionado o inseguro. Significa que Windows no puede habilitar actualmente esta protección adicional sin afectar potencialmente a algo que depende de ese controlador.
¿Por qué no puedo activarla sin más?
La habilitación de controladores certificados por Windows cambia los controladores que Windows permite cargar. Si el dispositivo depende de un controlador incompatible, habilitar la protección podría impedir que el hardware o software asociado funcione según lo esperado. Por este motivo, la protección de integridad no proporciona un conmutador sencillo para habilitar controladores certificados por Windows cuando Windows no ha determinado que el dispositivo está listo para la protección.
¿Qué debo hacer?
Para empezar, mantenga Windows y sus controladores actualizados. Una versión actualizada de un controlador puede cumplir los requisitos para esta protección. Compruebe si hay actualizaciones disponibles en Windows Update y consulte con el fabricante del dispositivo, hardware o software para obtener controladores más recientes.
Si tu dispositivo está administrado por tu organización, ponte en contacto con el administrador de TI antes de quitar o cambiar los controladores. Es posible que Windows pueda habilitar esta protección en el futuro después de que se resuelva el problema de compatibilidad que afecta al dispositivo.
¿Puedo seguir usando mi dispositivo?
Sí. Puedes seguir usando el dispositivo con normalidad. La protección de integridad indicará que el dispositivo no cumple actualmente este criterio de seguridad. El estado te ayuda a comprender qué protecciones están activas y dónde se puede beneficiar el dispositivo de una protección adicional.
No debe quitar hardware, software o controladores simplemente para cambiar el estado de protección de integridad sin comprender primero qué depende de ellos.
Para administradores de TI
Si los dispositivos de su organización no cumplen el requisito de controladores certificados de Windows, investigue si las aplicaciones, el hardware o los periféricos de su entorno dependen de controladores que no son compatibles con la protección. Siempre que sea posible, obtenga un controlador compatible actualizado del proveedor de hardware o software antes de quitar o reemplazar un controlador existente.