Si applica a: Windows 11
Riepilogo
La protezione dell'integrità abilita un set consigliato di protezioni di sicurezza di Windows per mantenere il dispositivo in uno stato attendibile e sicuro.
Queste protezioni interagiscono per proteggere l'integrità di Windows, tra cui la sicurezza supportata dall'hardware, le protezioni durante l'avvio, la sicurezza basata sulla virtualizzazione e le protezioni che consentono di impedire al codice non attendibile o vulnerabile di compromettere il sistema.
Il dispositivo soddisfa la protezione dell'integrità solo quando tutte le protezioni richieste sono attive. Se una o più protezioni richiedono attenzione, Windows mostra quali sono gli elementi da affrontare e, quando possibile, consente di attivare la protezione appropriata.
Controllare la protezione dell'integrità
Per esaminare lo stato della protezione dell'integrità del dispositivo:
- Aprire Impostazioni.
- Passare a Sicurezza.
- Selezionare Protezione integrità.
Da qui è possibile visualizzare le protezioni di sicurezza valutate e verificare se è necessaria un'azione.
Se il dispositivo soddisfa la protezione dell'integrità
Non è necessaria alcuna azione. Le protezioni di sicurezza richieste sono attive.
Se il dispositivo richiede attenzione
Una o più protezioni di sicurezza richieste dalla protezione dell'integrità non sono attive.
Windows può aiutarti ad abilitare le protezioni supportate. Tutte le modifiche richiedono il riavvio del dispositivo prima di avere effetto. Altre protezioni, come alcune funzionalità di sicurezza hardware o firmware, potrebbero richiedere passaggi aggiuntivi.
Seguire le indicazioni visualizzate accanto alla protezione che richiede attenzione.
Se il dispositivo è in attesa di riavvio
Una o più protezioni di sicurezza richiedono un riavvio per avere effetto. Salva il lavoro e riavvia il dispositivo per completare l'applicazione della modifica.
Protezioni di sicurezza controllate da Protezione dell'integrità di Windows
Windows verifica diverse importanti protezioni che interagiscono per proteggere il dispositivo. Microsoft consiglia vivamente di mantenere attivate tutte queste protezioni. Se non capisci tutte le protezioni, va bene. Windows ti avviserà se un elemento richiede attenzione e ti aiuterà a risolverlo quando possibile.
| Protezione | Risultato |
|---|---|
| Processore di sicurezza | Il processore di sicurezza, ad esempio TPM 2.0, è un luogo sicuro all'interno del dispositivo che protegge le informazioni sensibili. Consente inoltre a Windows di confermare che il dispositivo è stato avviato in modo sicuro e non è stato manomesso. |
| Avvio protetto | Avvio protetto controlla il software prima dell'avvio di Windows e consente l'esecuzione solo di software attendibile. In questo modo si impedisce il caricamento di software dannoso prima che Windows abbia la possibilità di proteggere il dispositivo. |
| Sicurezza basata sulla virtualizzazione | La sicurezza basata sulla virtualizzazione crea un'area protetta all'interno del dispositivo per importanti attività di sicurezza. Consideralo come uno spazio chiuso a chiave che aiuta a proteggere le informazioni sensibili, anche se software dannoso penetra in un'altra parte di Windows. |
| Integrità della memoria | L'integrità della memoria controlla i driver importanti e altro software di sistema prima di consentirne l'esecuzione. In questo modo si impedisce a codice dannoso o non attendibile di ottenere un potente accesso a Windows. |
| Test della protezione della firma | La firma di test è destinata agli sviluppatori che stanno testando driver incompleti. Mantenere disattivata la modalità firma di test consente di impedire l'esecuzione di driver di sviluppo o non attendibili nel dispositivo. |
| Protezione del debugger del kernel | Il debugger del kernel è un potente strumento destinato allo sviluppo e alla risoluzione dei problemi. Tenerlo disattivato durante il normale utilizzo aiuta a impedire a chiunque di usarlo per modificare le parti protette di Windows. |
| Protezione dei conducenti vulnerabili | I driver consentono a Windows di comunicare con l'hardware del dispositivo. La protezione dei driver vulnerabili blocca i driver che presentano problemi di sicurezza noti, impedendo agli utenti malintenzionati di usarli per ottenere il controllo del dispositivo. |
Attività comuni
Attivare le protezioni di sicurezza consigliate
Se Windows può abilitare una protezione per te, un'opzione per applicare la modifica consigliata viene visualizzata nella pagina Protezione dell'integrità di Windows in Impostazioni.
Alcune modifiche potrebbero richiedere l'autorizzazione dell'amministratore o un riavvio.
Dopo che tutte le protezioni richieste sono attive, il dispositivo soddisfa la protezione dell'integrità di Windows.
Riavviare per completare l'applicazione delle modifiche di sicurezza
Le protezioni di sicurezza non possono diventare completamente attive fino al riavvio di Windows.
Se viene visualizzato Riavvio in sospeso , salvare il lavoro e riavviare il dispositivo per completare l'applicazione della modifica della sicurezza.
Abilitare l'avvio protetto o altre funzionalità di sicurezza del firmware
Alcune protezioni di sicurezza sono controllate dalla UEFI del dispositivo e non possono essere modificate direttamente da Windows.
Se una protezione richiede una modifica del firmware, segui le indicazioni Altre informazioni visualizzate in Windows. La procedura esatta per i passaggi può variare a seconda del produttore e del modello del dispositivo.
Domande frequenti
Cosa fare se non è possibile abilitare una protezione di sicurezza?
Una protezione di sicurezza potrebbe non essere disponibile o richiedere ulteriori azioni a causa dell'hardware, del firmware, della configurazione o del software del dispositivo.
Windows fornisce indicazioni quando sono disponibili passaggi aggiuntivi. Se il dispositivo è gestito dalla tua organizzazione, alcune impostazioni potrebbero essere controllate anche dall'amministratore IT.
Cosa succede se si disattiva una di queste protezioni?
La protezione dell'integrità rappresenta lo stato di sicurezza corrente del dispositivo.
Se una protezione di sicurezza richiesta dalla protezione dell'integrità di Windows è disattivata o non soddisfa più i requisiti, il dispositivo non soddisfa più la baseline di sicurezza. Windows può indicare quale protezione richiede attenzione in modo che sia possibile ripristinare lo stato di sicurezza consigliato.
Per i dispositivi gestiti da un'organizzazione
L'organizzazione potrebbe gestire alcune di queste protezioni di sicurezza tramite criteri di gestione dei dispositivi. Le impostazioni controllate dall'organizzazione potrebbero non essere disponibili per la modifica.
Se Windows indica che una protezione di sicurezza necessaria è gestita dalla tua organizzazione o se non puoi apportare la modifica consigliata, contatta l'amministratore IT.