További információ ezekről az integritásvédelmi követelményekről, és arról, hogy miért nincsenek engedélyezve az eszközén.
Mik azok az aláírt illesztőprogramok?
Az Aláírt illesztőprogramok egy Windows biztonsági védelem, amely segít biztosítani, hogy a Windows csak olyan illesztőprogramokat töltsön be, amelyek megfelelnek a szabványos éles megbízhatósági követelményeknek.
Az illesztőprogramok magas szintű jogosultságokkal működnek a Windowsban. Az aláírt illesztőprogramok megkövetelése segít megerősíteni a Windows integritását, és segít megelőzni, hogy a fejlesztési vagy tesztkonfigurációk gyengítsék az illesztőprogramok megbízhatóságával kapcsolatos követelményeket.
Mi a rendszermag hibakeresés elleni védelem?
A rendszermag hibakeresése a Windows fejlesztésre, tesztelésre és hibaelhárításra tervezett fejlett képessége. Lehetővé teszi, hogy egy hibakereső egy másik számítógépen fusson, hogy közvetlenül csatlakozzon a Windows kernelhez. A rendszermag hibakeresés elleni védelme ellenőrzi, hogy a rendszermag hibakeresése le van-e tiltva az eszközön.
Miért ellenőrzi ezt az Integritásvédelem?
Az integritásvédelem ellenőrzi, hogy a fontos biztonsági védelem aktív-e az eszközön.
Az aláírt illesztőprogramok e védelem részét képezik, mivel az illesztőprogramok kernelszintű jogosultságokkal futnak, és jelentős hatással lehetnek a Windows biztonságára. A rendszermag hibakeresés elleni védelme az egyik ilyen védelem, mert engedélyezése megváltoztatja az eszköz normál biztonsági konfigurációját, a rendszermag hibakeresése pedig csak speciális fejlesztési és tesztelési forgatókönyvekhez használható.
Ha ezek nem aktívak, előfordulhat, hogy a Gépház Integritásvédelem lapján az látható, hogy az eszköz beavatkozást igényel.
Miért nincsenek engedélyezve az eszközömön?
Előfordulhat, hogy az eszköz szoftverfejlesztéshez vagy teszteléshez szükséges speciális beállításokat használ.
Ezek a beállítások lehetővé tehetik a tesztként aláírt illesztőprogramok futtatását, vagy támogathatják a rendszermag hibakeresését. Fogyasztói eszközökön általában nincs rájuk szükség.
Ez a konfiguráció akkor lehet jelen, ha:
- Az eszközt szándékosan kernel- vagy illesztőprogram-fejlesztésre, tesztelésre, illetve teszten aláírt illesztőprogramokat igénylő szoftverre állították be.
- A biztonságos rendszerindítás ki lett kapcsolva, és az eszköz indítási beállításai módosultak.
- Egy hibaelhárító vagy fejlesztői eszköz módosította az eszköz indítási beállításait.
Ha szándékosan beállította ezt a gépet a Windows rendszermagjának fejlesztésére vagy tesztelésére, érdemes lehet megtartani ezeket a beállításokat.
Miért nem tudja a Windows automatikusan bekapcsolni?
Egyes szoftverfejlesztési és tesztelési eszközök speciális beállításokat alkalmaznak, amelyek befolyásolják, hogy a Windows hogyan indul el és tölti be az illesztőprogramokat. A Windows nem mindig tudja megmondani, hogy szüksége van-e még ezekre a beállításokra, ezért nem módosítja őket automatikusan.
A védelem bekapcsolásához előfordulhat, hogy vissza kell állítania a biztonságos rendszerindítást. Ezt a beállítást az eszköz beépített belső vezérlőprogramja (UEFI) kezeli a Windowson kívül. Lehet, hogy újra kell indítania az eszközt, meg kell nyitnia annak UEFI-beállításait, és engedélyeznie vagy vissza kell állítania a biztonságos rendszerindítást. Kövesse az eszköz gyártójának utasításait.
Mit tegyek?
Ha nem használja ezt a számítógépet kernelfejlesztésre vagy tesztelésre, javasoljuk, hogy állítsa vissza az eszközt a normál biztonságos rendszerindítási konfigurációjára. A biztonságos rendszerindítás visszaállításához kövesse az itt található útmutatást.
A Windows indítása után térjen vissza a Gépház Integritásvédelem lapjára. A Windows újból ellenőrizni fogja, hogy az eszköz megfelel-e a biztonsági követelményeknek.
Továbbra is használhatom az eszközömet?
Igen. Továbbra is használhatja az eszközt a megszokott módon.
Az integritásvédelem azt jelzi, hogy az eszköz jelenleg nem felel meg ennek a biztonsági feltételnek. Az állapot segít megérteni, hogy mely védelem aktív, és hol lehet előnyös az eszköz számára a további védelem.
Rendszergazdák számára
Ha a szervezetében lévő eszközök nem felelnek meg az aláírt illesztőprogramok és rendszermag hibakeresés elleni védelemre vonatkozó követelménynek, vizsgálja meg, hogy a tesztaláírás, rendszermag-hibakeresés vagy egyéb szoftverfejlesztési konfigurációk engedélyezve vannak-e a felügyelt eszközökön. Ahol lehetséges, állítsa vissza az eszközöket egy szabványos éles konfigurációra.