En savoir plus sur cette exigence de protection d’intégrité et pourquoi elle peut ne pas être activée sur votre appareil.
Qu’est-ce qu’un pilote certifié Windows ?
Les pilotes certifiés Windows, également appelés WHQL-only, sont une protection de sécurité Windows qui permet d’empêcher le chargement de pilotes de noyau non approuvés. Les pilotes fonctionnent avec un niveau élevé de privilèges dans Windows. Les pilotes certifiés Windows contribuent à renforcer l’intégrité de Windows en limitant les pilotes autorisés à s’exécuter dans le noyau.
Pourquoi la protection de l’intégrité case activée pour cela ?
La protection de l’intégrité vérifie si des protections de sécurité importantes sont actives sur votre appareil. Les pilotes certifiés Windows sont l’une de ces protections, car le fait de limiter les pilotes qui peuvent s’exécuter avec des privilèges au niveau du noyau permet de protéger Windows contre les pilotes non approuvés ou potentiellement vulnérables. Si les pilotes certifiés Windows ne sont pas actifs, la page Protection de l’intégrité dans Paramètres peut indiquer que votre appareil nécessite une attention.
Pourquoi les pilotes certifiés Windows ne sont-ils pas activés sur mon appareil ?
Windows peut ne pas activer les pilotes certifiés Windows si un pilote actuellement utilisé par votre appareil n’est pas compatible avec cette protection. Ceci peut être associé à :
- Matériel ou périphériques connectés à votre appareil
- Logiciel qui installe un pilote
- Matériel ou logiciel plus ancien qui dépend d’un pilote hérité
Cela ne signifie pas nécessairement que le pilote est malveillant ou dangereux. Cela signifie que Windows ne peut pas actuellement activer cette protection supplémentaire sans affecter potentiellement quelque chose qui dépend de ce pilote.
Pourquoi ne puis-je pas simplement l’activer ?
L’activation de pilotes certifiés Windows modifie les pilotes que Windows autorise à charger. Si votre appareil dépend d’un pilote incompatible, l’activation de la protection peut empêcher le matériel ou le logiciel associé de fonctionner comme prévu. Pour cette raison, la protection de l’intégrité ne fournit pas de commutateur simple pour activer les pilotes certifiés Windows lorsque Windows n’a pas déterminé que le périphérique est prêt pour la protection.
Que faire ?
Commencez par maintenir Windows et vos pilotes à jour. Une version mise à jour d’un pilote peut répondre aux exigences de cette protection. Vérifiez Windows Update les mises à jour disponibles et case activée auprès du fabricant de votre appareil, matériel ou logiciel pour obtenir des pilotes plus récents.
Si votre appareil est géré par votre organisation, contactez votre administrateur informatique avant de supprimer ou de modifier des pilotes. Windows pourra peut-être activer cette protection à l’avenir une fois le problème de compatibilité affectant votre appareil résolu.
Puis-je continuer à utiliser mon appareil ?
Oui. Vous pouvez continuer à utiliser votre appareil normalement. La protection d’intégrité indique que votre appareil ne répond pas actuellement à ce critère de sécurité. Le status vous permet de comprendre quelles protections sont actives et où votre appareil peut bénéficier d’une protection supplémentaire.
Vous ne devez pas supprimer du matériel, des logiciels ou des pilotes simplement pour modifier votre status de protection d’intégrité sans d’abord comprendre ce qui en dépend.
Pour les administrateurs informatiques
Si les appareils de votre organisation ne répondent pas à l’exigence de pilotes certifiés Windows, vérifiez si des applications, du matériel ou des périphériques de votre environnement utilisent des pilotes qui ne sont pas compatibles avec la protection. Dans la mesure du possible, procurez-vous un pilote compatible mis à jour auprès du fournisseur de matériel ou de logiciel avant de supprimer ou de remplacer un pilote existant.