Ulteriori informazioni su questo requisito di protezione dell'integrità e sul motivo per cui potrebbe non essere abilitato nel dispositivo.
Che cosa sono i driver certificati per Windows?
I driver certificati per Windows, noti anche come solo WHQL, sono una protezione della sicurezza di Windows che impedisce il caricamento di driver kernel non attendibili. I driver operano con un alto livello di privilegi in Windows. I driver certificati per Windows contribuiscono a rafforzare l'integrità di Windows limitando l'esecuzione dei driver nel kernel.
Perché la protezione dell'integrità verifica la presenza di questo elemento?
La protezione dell'integrità verifica se nel dispositivo sono attive importanti protezioni di sicurezza. I driver certificati per Windows sono una di queste protezioni, perché limitare i driver che possono essere eseguiti con privilegi a livello di kernel consente di proteggere Windows da driver non attendibili o potenzialmente vulnerabili. Se i driver certificati per Windows non sono attivi, la pagina Protezione dell'integrità in Impostazioni potrebbe indicare che il dispositivo richiede attenzione.
Perché i driver certificati per Windows non sono abilitati nel mio dispositivo?
Windows potrebbe non abilitare i driver certificati se un driver attualmente utilizzato dal dispositivo non è compatibile con questa protezione. Questo può essere associato a:
- Hardware o periferiche collegate al dispositivo
- Software per l'installazione di un driver
- Hardware o software meno recente che dipende da un driver legacy
Ciò non significa necessariamente che il driver sia dannoso o non sicuro. Ciò significa che Windows non può attualmente abilitare questa protezione aggiuntiva senza potenzialmente influire su qualcosa che dipende da quel driver.
Perché non posso semplicemente attivarlo?
L'abilitazione dei driver certificati per Windows modifica i driver che Windows consente di caricare. Se il dispositivo dipende da un driver incompatibile, l'abilitazione della protezione potrebbe impedire il corretto funzionamento dell'hardware o del software associato. Per questo motivo, la protezione dell'integrità non offre una semplice opzione per abilitare i driver certificati Windows quando Windows non ha determinato che il dispositivo è pronto per la protezione.
cosa si deve fare?
Per iniziare, mantieni aggiornati Windows e i driver. Una versione aggiornata di un driver può soddisfare i requisiti per questa protezione. Controlla Windows Update per gli aggiornamenti disponibili e rivolgiti al produttore del dispositivo, dell'hardware o del software per i driver più recenti.
Se il dispositivo è gestito dalla tua organizzazione, contatta l'amministratore IT prima di rimuovere o modificare i driver. Windows potrebbe essere in grado di abilitare questa protezione in futuro, dopo che il problema di compatibilità che interessa il dispositivo sarà risolto.
Posso continuare a usare il mio dispositivo?
Sì. Puoi continuare a usare il dispositivo normalmente. La protezione dell'integrità indica che il dispositivo attualmente non soddisfa questo criterio di sicurezza. Lo stato consente di comprendere quali protezioni sono attive e dove il dispositivo può trarre vantaggio da una protezione aggiuntiva.
Non è consigliabile rimuovere hardware, software o driver semplicemente per modificare lo stato di protezione dell'integrità senza prima capire cosa dipende da essi.
Per gli amministratori IT
Se i dispositivi nell'organizzazione non soddisfano i requisiti dei driver certificati per Windows, verifica se le applicazioni, l'hardware o le periferiche nel tuo ambiente si basano su driver non compatibili con la protezione. Se possibile, ottieni un driver compatibile aggiornato dal provider hardware o software prima di rimuovere o sostituire un driver esistente.