Potpisani upravljački programi i zaštita od ispravljanja pogrešaka jezgre sustava

Saznajte više o preduvjetima osnovne zaštite i zašto oni možda nisu omogućeni na vašem uređaju.

Što su potpisani upravljački programi?

Potpisani upravljački programi sigurnosna su zaštita sustava Windows koja osigurava da Windows učitava samo upravljačke programe koji ispunjavaju standardne preduvjete pouzdanosti proizvodnje.

Upravljački programi u sustavu Windows rade s visokom razinom ovlasti. Zahtjev za potpisanim upravljačkim programima pomaže jačanju integriteta sustava Windows i sprječava slabljenje zahtjeva za pouzdanost upravljačkih programa zbog konfiguracija za razvoj ili testiranje.

Što je zaštita od ispravljanja pogrešaka jezgre?

Ispravljanje pogrešaka jezgre sustava napredna je mogućnost sustava Windows osmišljena za razvoj, testiranje i otklanjanje poteškoća. Omogućuje pokretanje programa za ispravljanje pogrešaka na drugom računalu radi izravnog povezivanja s jezgrom sustava Windows. Zaštita od ispravljanja pogrešaka jezgre sustava provjerava je li otklanjanje pogrešaka jezgre sustava onemogućeno na vašem uređaju.

Zašto to provjerava osnovna zaštita?

Osnovna zaštita provjerava jesu li na vašem uređaju aktivne važne sigurnosne zaštite.

Potpisani upravljački programi jedna su od tih zaštita jer se upravljački programi pokreću s privilegijama na razini jezgre sustava i mogu znatno utjecati na sigurnost sustava Windows. Zaštita od ispravljanja pogrešaka jezgre jedna je od tih zaštita jer se njenim omogućivanjem mijenja normalna sigurnosna konfiguracija uređaja, a ispravljanje pogrešaka jezgre sustava namijenjeno je samo specijaliziranim scenarijima razvoja i testiranja.

Ako nisu aktivne, na stranici Osnovne zaštite u Postavkama može se prikazati da je potrebno obratiti pozornost na vaš uređaj.

Zašto to nije omogućeno na mom uređaju?

Vaš uređaj možda koristi posebne postavke namijenjene razvoju ili testiranju softvera.

Te postavke mogu omogućiti pokretanje testno potpisanih upravljačkih programa ili podržavati ispravljanje pogrešaka jezgre. Obično nisu potrebni na korisničkom uređaju.

Konfiguracija može biti prisutna ako:

  • Uređaj je namjerno postavljen za razvoj, testiranje jezgre ili upravljačkog programa ili za softver koji zahtijeva upravljačke programe s potpisom testa.
  • Isključeno je sigurno pokretanje i promijenjene su postavke pokretanja uređaja.
  • Alat za otklanjanje poteškoća ili razvoj promijenio je postavke pokretanja uređaja.

Ako ste namjerno postavili PC za razvoj ili testiranje jezgre sustava Windows, možda ćete htjeti zadržati te postavke.

Zašto je Windows ne može automatski uključiti?

Neki alati za razvoj i testiranje softvera koriste posebne postavke koje utječu na pokretanje i učitavanje upravljačkih programa u sustavu Windows. Windows ne može uvijek odrediti trebate li te postavke, pa ih ne mijenja automatski.

Da biste uključili te zaštite, možda ćete morati vratiti sigurno pokretanje. Ovom postavkom upravlja ugrađena oprema (UEFI) vašeg uređaja izvan sustava Windows. Možda ćete morati ponovno pokrenuti uređaj, otvoriti njegove UEFI postavke i omogućiti ili vratiti sigurno pokretanje. Slijedite upute proizvođača uređaja.

Što učiniti?

Ako ovaj PC ne koristite za razvoj ili testiranje jezgre, preporučujemo da vratite uređaj na uobičajenu konfiguraciju sigurnog pokretanja. Slijedite upute ovdje da biste vratili sigurno pokretanje.

Kada se Windows pokrene, vratite se na stranicu Zaštita osnovice u Postavkama. Windows će ponovno provjeriti uređaj kako bi utvrdio ispunjava li sada sigurnosne preduvjete.

Mogu li nastaviti koristiti svoj uređaj?

Da. Možete nastaviti normalno upotrebljavati uređaj.

Osnovna zaštita naznačit će da uređaj trenutno ne zadovoljava taj sigurnosni kriterij. Status vam pomaže da shvatite koje su zaštite aktivne i gdje bi vaš uređaj mogao imati koristi od dodatne zaštite.

Za IT administratore

Ako uređaji u vašoj tvrtki ili ustanovi ne zadovoljavaju preduvjet za potpisane upravljačke programe i zaštitu od ispravljanja pogrešaka jezgre, istražite jesu li na upravljanim uređajima omogućeno potpisivanje testova, ispravljanje pogrešaka jezgre sustava ili neke druge konfiguracije za razvoj softvera. Kada je to moguće, vratite uređaje na standardnu produkcijsku konfiguraciju.