Berlaku untuk: Windows 11
Ringkasan
Perlindungan Integritas memungkinkan serangkaian perlindungan keamanan Windows yang direkomendasikan untuk membantu menjaga perangkat Anda dalam status tepercaya dan aman.
Perlindungan ini bekerja bersama untuk membantu melindungi integritas Windows, termasuk keamanan yang didukung perangkat keras, perlindungan selama pengaktifan, keamanan berbasis virtualisasi, dan perlindungan yang membantu mencegah kode yang tidak tepercaya atau rentan menyusupi sistem.
Perangkat Anda memenuhi Perlindungan Integritas hanya jika semua perlindungan yang diperlukan aktif. Jika satu atau beberapa perlindungan memerlukan perhatian, Windows memperlihatkan hal yang perlu ditangani dan, jika memungkinkan, membantu Anda mengaktifkan perlindungan yang sesuai.
Periksa Perlindungan Integritas
Untuk meninjau status Perlindungan Integritas perangkat Anda:
- Buka Pengaturan.
- Buka Keamanan.
- Pilih Perlindungan integritas.
Dari sini, Anda dapat melihat perlindungan keamanan yang dievaluasi dan apakah ada tindakan yang diperlukan.
Jika perangkat Anda memenuhi Perlindungan Integritas
Tidak ada tindakan yang diperlukan. Perlindungan keamanan yang diperlukan aktif.
Jika perangkat Anda memerlukan perhatian
Satu atau beberapa perlindungan keamanan yang diperlukan oleh perlindungan Integritas tidak aktif.
Windows dapat membantu Anda mengaktifkan perlindungan yang didukung. Semua perubahan mengharuskan Anda memulai ulang perangkat sebelum diterapkan. Perlindungan lain, seperti fitur keamanan perangkat keras atau firmware tertentu, mungkin memerlukan langkah tambahan.
Ikuti panduan yang diperlihatkan di samping perlindungan yang perlu diperhatikan.
Jika perangkat Anda sedang dihidupkan ulang
Satu atau beberapa perlindungan keamanan memerlukan menghidupkan ulang agar dapat diterapkan. Simpan pekerjaan Anda dan hidupkan ulang perangkat untuk menyelesaikan penerapan perubahan.
Perlindungan keamanan yang diperiksa oleh Perlindungan Integritas Windows
Windows memeriksa beberapa perlindungan penting yang bekerja sama untuk menjaga perangkat Anda tetap aman. Microsoft sangat menyarankan agar semua perlindungan ini tetap diaktifkan. Jika Anda tidak memahami setiap perlindungan, tidak apa-apa. Windows akan memberi tahu Anda jika ada sesuatu yang perlu diperhatikan dan membantu Anda memperbaikinya jika memungkinkan.
| Proteksi | Fungsinya |
|---|---|
| Prosesor keamanan | Prosesor keamanan, seperti TPM 2.0, adalah tempat yang aman di dalam perangkat Anda yang melindungi informasi sensitif. Ini juga membantu Windows mengonfirmasi bahwa perangkat Anda dimulai dengan aman dan belum dirusak. |
| Boot Aman | Boot Aman memeriksa perangkat lunak sebelum Windows dimulai dan hanya mengizinkan perangkat lunak tepercaya untuk berjalan. Hal ini membantu menghentikan pemuatan perangkat lunak berbahaya sebelum Windows memiliki kesempatan untuk melindungi perangkat Anda. |
| Keamanan berbasis virtualisasi | Keamanan berbasis virtualisasi menciptakan area terlindungi di dalam perangkat Anda untuk tugas-tugas keamanan penting. Anggap saja sebagai ruang terkunci yang membantu menjaga informasi sensitif tetap aman, bahkan jika perangkat lunak berbahaya masuk ke bagian lain Windows. |
| Integritas memori | Integritas memori memeriksa driver penting dan perangkat lunak sistem lainnya sebelum mengizinkannya untuk dijalankan. Hal ini membantu mencegah kode berbahaya atau tidak tepercaya mendapatkan akses yang kuat ke Windows. |
| Uji perlindungan penandatanganan | Penandatanganan pengujian ditujukan untuk pengembang yang sedang menguji driver yang belum selesai. Menonaktifkan mode penandatanganan pengujian akan membantu mencegah pengembangan atau driver yang tidak tepercaya berjalan di perangkat Anda. |
| Perlindungan debugger kernel | Debugger kernel adalah alat canggih yang ditujukan untuk pengembangan dan pemecahan masalah. Menonaktifkannya selama penggunaan normal membantu mencegah seseorang menggunakannya untuk mengganti bagian Windows yang dilindungi. |
| Perlindungan pengemudi yang rentan | Driver membantu Windows berkomunikasi dengan perangkat keras perangkat Anda. Perlindungan driver yang rentan memblokir driver yang memiliki masalah keamanan yang diketahui, membantu mencegah penyerang menggunakannya untuk mendapatkan kendali atas perangkat Anda. |
Tugas umum
Aktifkan perlindungan keamanan yang disarankan
Jika Windows dapat mengaktifkan perlindungan untuk Anda, opsi untuk menerapkan perubahan yang disarankan akan muncul di halaman Perlindungan Integritas Windows di Pengaturan.
Beberapa perubahan mungkin memerlukan izin administrator atau menghidupkan ulang.
Setelah semua perlindungan yang diperlukan aktif, perangkat Anda memenuhi Perlindungan Integritas Windows.
Hidupkan ulang untuk menyelesaikan penerapan perubahan keamanan
Perlindungan keamanan tidak dapat menjadi aktif sepenuhnya hingga Windows dihidupkan ulang.
Jika Mulai ulang tertunda muncul, simpan pekerjaan Anda dan hidupkan ulang perangkat untuk menyelesaikan penerapan perubahan keamanan.
Aktifkan Boot Aman atau fitur keamanan firmware lainnya
Beberapa perlindungan keamanan dikontrol oleh UEFI perangkat Anda dan tidak dapat diubah secara langsung oleh Windows.
Jika perlindungan memerlukan perubahan firmware, ikuti panduan Pelajari selengkapnya yang ditampilkan di Windows. Langkah-langkah yang tepat dapat bervariasi tergantung pada produsen dan model perangkat Anda.
Tanya jawab umum
Bagaimana jika perlindungan keamanan tidak dapat diaktifkan?
Perlindungan keamanan mungkin tidak tersedia atau mungkin memerlukan tindakan tambahan karena perangkat keras, firmware, konfigurasi, atau perangkat lunak perangkat Anda.
Windows memberikan panduan saat langkah-langkah tambahan tersedia. Jika perangkat Anda dikelola oleh organisasi, beberapa pengaturan mungkin juga dikontrol oleh administrator TI Anda.
Apa yang terjadi jika saya menonaktifkan salah satu perlindungan ini?
Perlindungan Integritas mewakili status keamanan perangkat Anda saat ini.
Jika perlindungan keamanan yang diperlukan oleh Perlindungan Integritas Windows dinonaktifkan atau tidak lagi memenuhi persyaratan, perangkat tidak lagi memenuhi garis dasar keamanan. Windows dapat menampilkan perlindungan mana yang perlu diperhatikan sehingga Anda dapat memulihkan status keamanan yang disarankan.
Untuk perangkat yang dikelola organisasi
Organisasi Anda mungkin mengelola beberapa perlindungan keamanan ini melalui kebijakan manajemen perangkat. Pengaturan yang dikontrol oleh organisasi Anda mungkin tidak dapat Anda ubah.
Hubungi administrator TI Anda jika Windows menunjukkan bahwa perlindungan keamanan yang diperlukan dikelola oleh organisasi Anda atau Anda tidak dapat membuat perubahan yang disarankan.