A következőkre vonatkozik: Windows 11
Összegzés
Az Integritásvédelem lehetővé teszi a Windows biztonsági védelmének ajánlott készletét, hogy megbízható, biztonságos állapotban tarthassa az eszközt.
Ezek a védelmek együttesen segítenek a Windows integritásának védelmében, beleértve a hardveres biztonságot, az indításkori védelmet, a virtualizálásalapú biztonságot, valamint a rendszer illetéktelen vagy sebezhető kódok által okozott védelmet.
Az Ön eszköze csak akkor felel meg az integritásvédelemnek, ha az összes szükséges védelem aktív. Ha egy vagy több védelem beavatkozást igényel, a Windows megmutatja az elvégzendő megoldásokat, és ha lehetséges, segít bekapcsolni a megfelelő védelmet.
Integritásvédelem ellenőrzése
Az eszköz integritásvédelmi állapotának áttekintése:
- Nyissa meg a Beállítások lapot.
- Ugrás a Biztonság lapra.
- Válassza az Integritásvédelem lehetőséget.
Itt láthatja a kiértékelt biztonsági védelmet, és hogy szükség van-e valamilyen beavatkozásra.
Ha az eszköz megfelel az integritásvédelemnek
Nincs szükség beavatkozásra. A szükséges biztonsági védelem aktív.
Ha az eszköz beavatkozást igényel
Az integritás védelméhez szükséges egy vagy több biztonsági védelem nincs aktív.
A Windows segíthet a támogatott védelem engedélyezésében. Minden módosítás érvénybe léptetése előtt újra kell indítania az eszközt. Más védelmek, például bizonyos hardverek vagy belső vezérlőprogramok biztonsági funkciói további lépéseket igényelhetnek.
Kövesse a figyelmet igénylő védelem mellett megjelenő útmutatást.
Ha az eszköz újraindítása függőben van
Egy vagy több biztonsági intézkedés érvénybe léptetéséhez újra kell indítani. Mentse a munkáját, és indítsa újra az eszközt a módosítás alkalmazásának befejezéséhez.
A Windows integritás-védelem által ellenőrzött biztonsági védelem
A Windows számos fontos védelmet ellenőriz, amelyek együtt működnek együtt az eszköz biztonsága érdekében. A Microsoft erősen javasolja, hogy tartsa bekapcsolva ezeket a védelmeket. Ha nem érti az összes védelmet, nem probléma. A Windows jelzi, ha valami figyelmet igényel, és segít a megoldásban, ha lehetséges.
| Védelem | Rendeltetés |
|---|---|
| Biztonsági processzor | A biztonsági processzor, például a TPM 2.0, egy biztonságos hely az eszközön belül, amely védi a bizalmas adatokat. Emellett segít a Windowsnak ellenőrizni, hogy az eszköz biztonságosan indult-e el, és azt nem módosították-e. |
| Biztonságos rendszerindítás | A biztonságos rendszerindítás ellenőrzi a szoftvert a Windows indítása előtt, és csak a megbízható szoftverek futtatását engedélyezi. Ez segít leállítani a kártékony szoftverek betöltését, mielőtt a Windowsnak lehetősége lenne megvédeni az eszközt. |
| Virtualizálásalapú biztonság | A virtualizálásalapú biztonság védett területet hoz létre az eszközön belül a fontos biztonsági feladatok számára. Úgy gondoljon rá, mint egy zárt szobára, amely segít biztonságban tartani a bizalmas információkat akkor is, ha kártékony szoftverek kerülnek a Windows egy másik részébe. |
| Memóriaintegritás | A memóriaintegritás ellenőrzi a fontos illesztőprogramokat és egyéb rendszerszoftvereket, mielőtt engedélyezné azok futtatását. Ez segít megelőzni, hogy a káros vagy nem megbízható kódok erőteljes hozzáférést kapjanak a Windowshoz. |
| Aláírásvédelem tesztelése | A tesztaláírás azoknak a fejlesztőknek szól, akik befejezetlen illesztőprogramokat tesztelnek. Ha a tesztaláírási módot kikapcsolva tartja, megakadályozhatja, hogy a fejlesztés vagy a nem megbízható illesztőprogramok fussanak az eszközön. |
| Rendszermag hibakereső elleni védelem | A kernel hibakereső egy hatékony eszköz, amelyet fejlesztésre és hibaelhárításra szántak. Ha normál használat közben is kikapcsolva tartja, azzal megakadályozhatja, hogy mások használják a Windows védett részeinek módosítására. |
| Sebezhető járművezetők védelme | Az illesztőprogramok segítségével a Windows kommunikálni tud az eszköz hardverével. A sebezhető illesztőprogramok védelme blokkolja az ismert biztonsági problémákat okozó illesztőprogramokat, így megakadályozza, hogy a támadók ezekkel átvegyék az irányítást az eszköz felett. |
Gyakori műveletek
Az ajánlott biztonsági védelem bekapcsolása
Ha a Windows engedélyezni tudja a védelmet az Ön számára, megjelenik az ajánlott módosítás alkalmazására szolgáló lehetőség a Gépház Windows integritásvédelem lapján.
Egyes módosításokhoz rendszergazdai engedélyre vagy újraindításra lehet szükség.
Ha minden szükséges védelem aktív, az eszköz megfelel a Windows integritásvédelem követelményeinek.
Újraindítás a biztonsági módosítások alkalmazásának befejezéséhez
A biztonsági védelem csak a Windows újraindítása után válhat teljesen aktívvá.
Ha megjelenik a függőben lévő újraindítás felirat, mentse a munkáját, és indítsa újra az eszközt a biztonsági módosítás alkalmazásának befejezéséhez.
A biztonságos rendszerindítás vagy más belső vezérlőprogram biztonsági funkcióinak bekapcsolása
Bizonyos biztonsági beállításokat az eszköz UEFI vezérlő, ezeket a Windows nem módosíthatja közvetlenül.
Ha a védelem belső vezérlőprogramjának módosítását igényli, kövesse a Windowsban megjelenő További információ útmutatót. A pontos lépések az eszköz gyártójától és modelljétől függően változhatnak.
Gyakori kérdések
Mi a teendő, ha nem engedélyezhető a biztonsági védelem?
Előfordulhat, hogy a biztonsági védelem nem érhető el vagy további beavatkozást igényel az eszköz hardvere, belső vezérlőprogramja, konfigurációja vagy szoftvere miatt.
A Windows útmutatást nyújt, ha további lépések érhetők el. Ha az eszközt a szervezete felügyeli, előfordulhat, hogy egyes beállításokat a rendszergazda is vezérel.
Mi történik, ha kikapcsolom valamelyik védelmi szolgáltatást?
Az integritásvédelem az eszköz aktuális biztonsági állapotát jelenti.
Ha a Windows integritás védelme által megkövetelt biztonsági védelem ki van kapcsolva, vagy már nem felel meg a követelménynek, az eszköz már nem felel meg az alapvető biztonsági követelményeknek. A Windows képes megjeleníteni, hogy mely védelmi intézkedések igényelnek figyelmet az ajánlott biztonsági állapot visszaállításához.
Szervezet által felügyelt eszközök esetén
Előfordulhat, hogy szervezete ezen biztonsági védelem némelyikét eszközkezelési házirendeken keresztül kezeli. Előfordulhat, hogy a szervezet által vezérelt beállítások nem módosíthatók.
Lépjen kapcsolatba a rendszergazdával, ha a Windows azt jelzi, hogy a szervezet valamilyen szükséges biztonsági védelmet felügyel, vagy ha nem tudja elvégezni az ajánlott módosítást.