Pelajari selengkapnya tentang persyaratan perlindungan Integritas ini dan mengapa persyaratan tersebut mungkin tidak diaktifkan di perangkat Anda.
Apa itu Driver yang ditandatangani?
Driver yang ditandatangani adalah perlindungan keamanan Windows yang membantu memastikan Windows hanya memuat driver yang memenuhi persyaratan kepercayaan produksi standar.
Driver beroperasi dengan hak istimewa tingkat tinggi di Windows. Mewajibkan driver yang ditandatangani membantu memperkuat integritas Windows dan membantu mencegah konfigurasi pengembangan atau pengujian melemahkan persyaratan kepercayaan driver.
Apa itu Perlindungan Debug Kernel?
Penelusuran kesalahan kernel adalah kemampuan Windows tingkat lanjut yang dirancang untuk pengembangan, pengujian, dan pemecahan masalah. Ini memungkinkan debugger untuk berjalan di komputer lain untuk terhubung langsung ke kernel Windows. Perlindungan Debug Kernel memeriksa apakah penelusuran kesalahan kernel telah dinonaktifkan di perangkat Anda.
Mengapa perlindungan Integritas memeriksa hal ini?
Perlindungan integritas memeriksa apakah perlindungan keamanan penting aktif di perangkat Anda.
Driver yang ditandatangani adalah salah satu perlindungan ini karena driver berjalan dengan hak istimewa tingkat kernel dan dapat memengaruhi keamanan Windows secara signifikan. Perlindungan Debug Kernel adalah salah satu perlindungan ini karena mengaktifkannya mengubah konfigurasi keamanan normal perangkat, dan debugging kernel dimaksudkan hanya untuk skenario pengembangan dan pengujian khusus.
Jika ini tidak aktif, halaman Perlindungan integritas di Pengaturan mungkin menunjukkan bahwa perangkat Anda Perlu diperhatikan.
Mengapa ini tidak diaktifkan di perangkat saya?
Perangkat Anda mungkin menggunakan pengaturan khusus yang dimaksudkan untuk pengembangan atau pengujian perangkat lunak.
Pengaturan ini dapat memungkinkan driver yang ditandatangani uji coba untuk dijalankan atau mendukung penelusuran kesalahan kernel. Pemberitahuan biasanya tidak diperlukan di perangkat konsumen.
Konfigurasi ini mungkin ada jika:
- Perangkat sengaja disiapkan untuk pengembangan kernel atau driver, pengujian, atau perangkat lunak yang memerlukan driver yang ditandatangani pengujian.
- Boot Aman dinonaktifkan dan pengaturan pengaktifan perangkat diubah.
- Alat pemecahan masalah atau pengembangan mengubah pengaturan pengaktifan perangkat.
Jika Anda sengaja menyiapkan PC ini untuk pengembangan atau pengujian kernel Windows, Anda mungkin ingin menyimpan pengaturan ini.
Mengapa Windows tidak dapat mengaktifkannya secara otomatis?
Beberapa alat pengembangan dan pengujian perangkat lunak bergantung pada pengaturan khusus yang memengaruhi cara Windows memulai dan memuat driver. Windows tidak selalu dapat mengetahui apakah Anda masih memerlukan pengaturan ini, sehingga tidak mengubahnya secara otomatis.
Untuk mengaktifkan perlindungan ini, Anda mungkin perlu memulihkan Boot Aman. Pengaturan ini dikelola oleh firmware bawaan perangkat Anda (UEFI), di luar Windows. Anda mungkin perlu menghidupkan ulang perangkat, membuka pengaturan UEFI-nya, dan mengaktifkan atau memulihkan Boot Aman. Ikuti instruksi produsen perangkat Anda.
Apa yang harus saya lakukan?
Jika Anda tidak menggunakan PC ini untuk pengembangan atau pengujian kernel, sebaiknya pulihkan perangkat Anda ke konfigurasi Boot Aman normalnya. Ikuti panduan di sini untuk memulihkan Boot Aman.
Setelah Windows dimulai, kembali ke halaman Perlindungan integritas di Pengaturan. Windows akan memeriksa perangkat lagi untuk menentukan apakah perangkat sekarang memenuhi persyaratan keamanan.
Dapatkah saya terus menggunakan perangkat saya?
Ya. Anda dapat terus menggunakan perangkat secara normal.
Perlindungan integritas akan menunjukkan bahwa perangkat Anda saat ini tidak memenuhi kriteria keamanan ini. Status ini membantu Anda memahami perlindungan mana yang aktif dan di mana perangkat Anda dapat memperoleh manfaat dari perlindungan tambahan.
Untuk administrator TI
Jika perangkat di organisasi Anda tidak memenuhi persyaratan Driver yang ditandatangani dan Perlindungan Debug Kernel, selidiki apakah penandatanganan pengujian, debugging kernel, atau konfigurasi pengembangan perangkat lunak lainnya diaktifkan pada perangkat terkelola. Jika memungkinkan, kembalikan perangkat ke konfigurasi produksi standar.