S’applique à : Windows 11
Résumé
La protection d’intégrité active un ensemble recommandé de protections de sécurité Windows pour aider à maintenir votre appareil dans un état fiable et sécurisé.
Ces protections fonctionnent ensemble pour protéger l’intégrité de Windows, notamment la sécurité soutenue par le matériel, les protections au démarrage, la sécurité basée sur la virtualisation et les protections qui empêchent tout code non approuvé ou vulnérable de compromettre le système.
Votre appareil ne répond à la protection d’intégrité que si toutes les protections requises sont actives. Si une ou plusieurs protections nécessitent une attention particulière, Windows vous montre ce qui doit être corrigé et, si possible, vous aide à activer la protection appropriée.
Vérifier la protection de l’intégrité
Pour vérifier l’état de la protection de l’intégrité de votre appareil :
- Ouvrez Paramètres.
- Accédez à Sécurité.
- Sélectionnez Protection d’intégrité.
À partir de cet emplacement, vous pouvez voir les protections de sécurité évaluées et si une action est nécessaire.
Si votre appareil est conforme à la protection de l’intégrité
Aucune action n’est requise. Les protections de sécurité requises sont actives.
Si votre appareil a besoin d’attention
Une ou plusieurs protections de sécurité requises par la protection d’intégrité ne sont pas actives.
Windows peut vous aider à activer les protections prises en charge. Toutes les modifications nécessitent que vous redémarriez votre appareil avant d’être prises en compte. D’autres protections, telles que certaines fonctionnalités de sécurité matérielles ou du microprogramme, peuvent nécessiter des étapes supplémentaires.
Suivez les instructions affichées à côté de la protection qui nécessite une attention particulière.
Si votre appareil est en attente de redémarrage
Une ou plusieurs protections de sécurité nécessitent un redémarrage pour être prises en compte. Enregistrez votre travail et redémarrez votre appareil pour terminer l’application de la modification.
Protections de sécurité vérifiées par la Protection de l’intégrité Windows
Windows vérifie plusieurs protections importantes qui fonctionnent ensemble pour assurer la sécurité de votre appareil. Microsoft recommande vivement de conserver toutes ces protections activées. Si vous ne comprenez pas toutes les protections, ce n’est pas grave. Windows vous indique si un élément nécessite une attention particulière et vous aide à le corriger lorsque cela est possible.
| Protection | Fonction |
|---|---|
| Processeur de sécurité | Le processeur de sécurité, tel que TPM 2.0, est un emplacement sécurisé à l’intérieur de votre appareil qui protège les informations sensibles. Il permet également à Windows de confirmer que votre périphérique a démarré en toute sécurité et qu’il n’a pas été trafiqué. |
| Démarrage sécurisé | Le démarrage sécurisé vérifie le logiciel avant le démarrage de Windows et autorise uniquement l’exécution des logiciels approuvés. Cela permet d’empêcher le chargement de logiciels nuisibles avant que Windows n’ait eu la possibilité de protéger votre appareil. |
| Sécurité basée sur la virtualisation | La sécurité basée sur la virtualisation crée une zone protégée à l’intérieur de votre appareil pour les tâches de sécurité importantes. Considérez-la comme une pièce verrouillée qui permet de protéger les informations sensibles, même si des logiciels nuisibles pénètrent dans une autre partie de Windows. |
| Intégrité de la mémoire | L’intégrité de la mémoire vérifie les pilotes importants et d’autres logiciels système avant de les autoriser à s’exécuter. Cela permet d’empêcher tout code dangereux ou non approuvé d’accéder efficacement à Windows. |
| Tester la protection de la signature | La signature de test est destinée aux développeurs qui testent des pilotes inachevés. Garder le mode de signature de test désactivé permet d’empêcher l’exécution de pilotes de développement ou non approuvés sur votre appareil. |
| Protection du débogueur du noyau | Le débogueur de noyau est un outil puissant destiné au développement et au dépannage. Le fait de le laisser désactivé pendant son utilisation normale permet d’empêcher quelqu’un de l’utiliser pour modifier des parties protégées de Windows. |
| Protection des conducteurs vulnérables | Les pilotes aident Windows à communiquer avec le matériel de votre appareil. La protection des pilotes vulnérables bloque les pilotes qui ont des problèmes de sécurité connus, ce qui empêche les attaquants de les utiliser pour prendre le contrôle de votre appareil. |
Tâches courantes
Activer les protections de sécurité recommandées
Si Windows peut activer une protection pour vous, une option permettant d’appliquer la modification recommandée s’affiche sur la page Protection de l’intégrité Windows dans Paramètres.
Certaines modifications peuvent nécessiter une autorisation administrateur ou un redémarrage.
Une fois que toutes les protections requises sont actives, votre appareil est conforme à la protection de l’intégrité Windows.
Redémarrer pour terminer l’application des modifications de sécurité
Les protections de sécurité ne peuvent pas devenir entièrement actives avant le redémarrage de Windows.
Si un redémarrage en attente apparaît, enregistrez votre travail et redémarrez l’appareil pour terminer l’application de la modification de sécurité.
Activer le démarrage sécurisé ou d’autres fonctionnalités de sécurité du microprogramme
Certaines protections de sécurité sont contrôlées par l’UEFI de votre appareil et ne peuvent pas être modifiées directement par Windows.
Si une protection nécessite une modification du microprogramme, suivez les instructions En savoir plus affichées dans Windows. Les étapes exactes peuvent varier en fonction du fabricant et du modèle de votre appareil.
Forum aux questions
Que faire si une protection de sécurité ne peut pas être activée ?
Il est possible qu’une protection de sécurité ne soit pas disponible ou nécessite une action supplémentaire en raison du matériel, du microprogramme, de la configuration ou des logiciels de votre appareil.
Windows fournit des instructions lorsque des étapes supplémentaires sont disponibles. Si votre appareil est géré par votre organisation, certains paramètres peuvent également être contrôlés par votre administrateur informatique.
Que se passe-t-il si je désactive l’une de ces protections ?
La protection de l’intégrité représente l’état de sécurité actuel de votre appareil.
Si une protection de sécurité requise par la Protection de l’intégrité Windows est désactivée ou ne répond plus à l’exigence, l’appareil ne répond plus à la ligne de base de sécurité. Windows peut vous montrer quelle protection nécessite votre attention afin que vous puissiez restaurer l’état de sécurité recommandé.
Pour les appareils gérés par une organisation
Votre organisation peut gérer certaines de ces protections de sécurité par le biais de stratégies de gestion des appareils. Il est possible que vous ne puissiez pas modifier les paramètres contrôlés par votre organisation.
Contactez votre administrateur informatique si Windows indique qu’une protection de sécurité requise est gérée par votre organisation ou si vous ne pouvez pas effectuer la modification recommandée.