En savoir plus sur ces exigences de protection de l’intégrité et sur les raisons pour lesquelles elles peuvent ne pas être activées sur votre appareil.
Qu’est-ce qu’un pilote signé ?
Les pilotes signés sont une protection de sécurité Windows qui permet de s’assurer que Windows ne charge que les pilotes qui répondent aux exigences d’approbation de production standard.
Les pilotes fonctionnent avec un niveau élevé de privilèges dans Windows. Exiger des pilotes signés permet de renforcer l’intégrité de Windows et d’empêcher les configurations de développement ou de test d’affaiblir les exigences d’approbation des pilotes.
Qu’est-ce que la protection contre le débogage du noyau ?
Le débogage du noyau est une fonctionnalité avancée de Windows conçue pour le développement, le test et la résolution des problèmes. Il permet à un débogueur de s’exécuter sur un autre ordinateur pour se connecter directement au noyau Windows. La protection contre le débogage du noyau vérifie que le débogage du noyau est désactivé sur votre appareil.
Pourquoi la protection de l’intégrité case activée pour cela ?
La protection de l’intégrité vérifie si des protections de sécurité importantes sont actives sur votre appareil.
Les pilotes signés sont l’une de ces protections, car ils s’exécutent avec des privilèges au niveau du noyau et peuvent affecter considérablement la sécurité de Windows. La protection contre le débogage du noyau est l’une de ces protections, car son activation modifie la configuration de sécurité normale de l’appareil, et le débogage du noyau est destiné uniquement aux scénarios de développement et de test spécialisés.
S’ils ne sont pas actifs, la page de protection de l’intégrité dans Paramètres peut indiquer que votre appareil nécessite une attention particulière.
Pourquoi ne sont-ils pas activés sur mon appareil ?
Votre appareil utilise peut-être des paramètres spéciaux destinés au développement ou au test de logiciels.
Ces paramètres peuvent permettre l’exécution ou la prise en charge du débogage du noyau des pilotes signés par test. Ils ne sont normalement pas nécessaires sur un appareil grand public.
Cette configuration peut être présente si :
- Le périphérique a été intentionnellement configuré pour le développement du noyau ou du pilote, le test ou les logiciels nécessitant des pilotes signés par test.
- Le démarrage sécurisé a été désactivé et les paramètres de démarrage de l’appareil ont été modifiés.
- Un outil de dépannage ou de développement a modifié les paramètres de démarrage de l’appareil.
Si vous configurez intentionnellement ce PC pour le développement ou le test du noyau Windows, vous souhaiterez peut-être conserver ces paramètres.
Pourquoi Windows ne peut-il pas l’activer automatiquement ?
Certains outils de test et de développement de logiciels reposent sur des paramètres spéciaux qui affectent la façon dont Windows démarre et charge les pilotes. Windows ne peut pas toujours savoir si vous avez toujours besoin de ces paramètres, il ne les modifie donc pas automatiquement.
Pour activer ces protections, vous devrez peut-être restaurer le démarrage sécurisé. Ce paramètre est géré par le microprogramme intégré de votre appareil (UEFI), en dehors de Windows. Vous devrez peut-être redémarrer votre appareil, ouvrir ses paramètres UEFI et activer ou restaurer le démarrage sécurisé. Suivez les instructions du fabricant de votre appareil.
Que faire ?
Si vous n’utilisez pas ce PC pour le développement ou le test du noyau, nous vous recommandons de restaurer votre appareil à sa configuration normale de démarrage sécurisé. Suivez les instructions ici pour restaurer le démarrage sécurisé.
Après le démarrage de Windows, revenez à la page Protection de l’intégrité dans Paramètres. Windows vérifiera à nouveau le périphérique en case activée pour déterminer s’il répond aux exigences de sécurité.
Puis-je continuer à utiliser mon appareil ?
Oui. Vous pouvez continuer à utiliser votre appareil normalement.
La protection d’intégrité indique que votre appareil ne répond pas actuellement à ce critère de sécurité. Le status vous permet de comprendre quelles protections sont actives et où votre appareil peut bénéficier d’une protection supplémentaire.
Pour les administrateurs informatiques
Si les appareils de votre organisation ne répondent pas aux exigences en matière de pilotes signés et de protection contre le débogage du noyau, vérifiez si la signature de test, le débogage du noyau ou d’autres configurations de développement de logiciels sont activés sur les appareils gérés. Dans la mesure du possible, retournez les appareils à une configuration de production standard.